tech:compilation-kernel-grsecurity
Différences
Ci-dessous, les différences entre deux révisions de la page.
| tech:compilation-kernel-grsecurity [2025/03/24 15:06] – créée - modification externe 127.0.0.1 | tech:compilation-kernel-grsecurity [2025/06/02 17:23] (Version actuelle) – Jean-Baptiste | ||
|---|---|---|---|
| Ligne 8: | Ligne 8: | ||
| Comment compiler un noyau Linux [[http:// | Comment compiler un noyau Linux [[http:// | ||
| + | |||
| == Compile Noyau Linux, patch avec Grsecurity sous Debian | == Compile Noyau Linux, patch avec Grsecurity sous Debian | ||
| Ligne 138: | Ligne 139: | ||
| Ou avec paxctl | Ou avec paxctl | ||
| + | |||
| === Configuration PAX paxctld.conf | === Configuration PAX paxctld.conf | ||
| - | <code ini / | + | '' |
| + | <code ini> | ||
| / | / | ||
| / | / | ||
| Ligne 147: | Ligne 150: | ||
| / | / | ||
| </ | </ | ||
| + | |||
| ==== Nouvelle méthode | ==== Nouvelle méthode | ||
| Ligne 184: | Ligne 188: | ||
| Exemple de fichier de conf (ordi de bureau) | Exemple de fichier de conf (ordi de bureau) | ||
| - | <code ini / | + | '' |
| + | <code ini> | ||
| kernel.grsecurity.linking_restrictions = 1 | kernel.grsecurity.linking_restrictions = 1 | ||
| kernel.grsecurity.enforce_symlinksifowner = 1 | kernel.grsecurity.enforce_symlinksifowner = 1 | ||
| Ligne 335: | Ligne 340: | ||
| </ | </ | ||
| - | <code - / | + | '' |
| + | <code -> | ||
| [Thu Jan 17 11: | [Thu Jan 17 11: | ||
| [Thu Jan 17 12: | [Thu Jan 17 12: | ||
| Ligne 364: | Ligne 370: | ||
| * Maintenance palliative : chien de garde (A tester) | * Maintenance palliative : chien de garde (A tester) | ||
| - | <code apache | + | '' |
| + | <code apache> | ||
| < | < | ||
| # | # | ||
| Ligne 378: | Ligne 385: | ||
| Tentative de chien de garde via crontab chaque minute | Tentative de chien de garde via crontab chaque minute | ||
| - | <code bash / | + | |
| + | '' | ||
| + | <code bash> | ||
| #! /bin/bash | #! /bin/bash | ||
tech/compilation-kernel-grsecurity.1742825205.txt.gz · Dernière modification : de 127.0.0.1
