unixforum.org

Любопытно, на сколько процентов, в среднем, замедляет систему все эти проверки в Hardended...

serzh-z писал(а): ↑

29.05.2011 20:00

Любопытно

PaX performance impact

Linux: PaX vs. ExecShield, An ExecShield Perspective

taaroa писал(а): ↑

29.05.2011 16:26

просто оставлю это здесь...

Ну с дефолтовым (портежевым) gcc тоже самое выходит (во всяком случае у меня так).
Ранее пробовал gcc из Xake's toolchain-overlay, вот там pax вообще уязвимостей не находил (см. пост №73 этой темы), но сейчас та страница выдает 404 ошибку

serzh-z писал(а): ↑

29.05.2011 20:00

Любопытно, на сколько процентов, в среднем, замедляет систему все эти проверки в Hardended...

Я, субъективно, не ощущаю разницы.

sspphheerraa писал(а): ↑

30.05.2011 16:05

taaroa писал(а): ↑

29.05.2011 16:26

просто оставлю это здесь...

Ну с дефолтовым (портежевым) gcc

вы внимательно читали текст в спойлере? там обычный такой gcc и обычный такой sl6.

taaroa писал(а): ↑

31.05.2011 00:51

там обычный такой gcc и обычный такой sl6.

Ну Red Hat based дистрибутив и что...

вдогонку (к вопросу о paxtest и exec-shield).

Возникла коллизия, hardened-sources поддерживаются Gentoo Security или нет?
https://bugs.gentoo.org/show_bug.cgi?id=555878

sspphheerraa писал(а): ↑

27.07.2015 10:56

Возникла коллизия, hardened-sources поддерживаются Gentoo Security или нет?
https://bugs.gentoo.org/show_bug.cgi?id=555878

Вы же сами дали ссылку на ответ на свой вопрос. В приведённом баге написано, что это сообщение выводится для любого ядра, если включить флаг deblob. Что вы, видимо, и сделали. А баг заключается в том, что сообщение вводит в заблуждение, заставляя думать, будто не поддерживается само ядро, а не deblob.

Вся суть в том, что на https://wiki.gentoo.org/wiki/Project:Kernel_Security про deblob не упоминается, а hardened-sources отнесены в категорию поддерживаемых (что по-умолчанию подразумевает и с блобом и без). В прочем, и там инфа довольно старая - "This page was last modified on 22 September 2013, at 13:48".

sspphheerraa писал(а): ↑

27.07.2015 14:54

(что по-умолчанию подразумевает и с блобом и без)

Я так не думаю. Судя по коду екласса, существование ядер, которые поддерживались бы с deblob, не предусмотрено в принципе.

Исправили. Абсурдность отсутствия поддержки Gentoo Security для deblob'овых ядер была очевидной.

Прощайте hardened-sources, вы были хорошим пакетом, оборона системы была на уровне, так же единственные GPL-исходники, доступные в портежах.