grsecurity (vs XFree 4.8)

Обсуждение настройки и работы сервисов, резервирования, сетевых настроек и вопросов безопасности ОС.

Модераторы: SLEDopit, Модераторы разделов

Аватара пользователя
gluk47
Сообщения: 297
Статус: Любитель гвоздей и микроскопов
ОС: Kubuntu 17.10

grsecurity

Сообщение gluk47 »

Доброго времени суток присутствующим.

Мне в силу неких причин необходимо использовать grsecurity и linux 2.4 (redhat valhalla 7.3). Эта часть конфигурации предопределена свыше и не изменится.
Хотелось бы (и мне, и высшим силам) привинтить к этому делу x-server. Везде написано, что он использует возвращаемые malloc'ом страницы памяти в конечном итоге для исполнения кода, на что и ругается, естественно, pax-контроль. chpax делать нельзя, уровень grsecurity принципиально должен быть high.

Можно ли настроить X'ы так, чтобы они собрались, статически разместившись в памяти при загрузке (машина мощная, процессора и памяти много), и не использовали ничего, противоречащего политикам PaX? Какие конфиг-файлы копать?

Ну или киньте текстом запроса гуглу. Я много чего у него спрашивал, а он мне всё советовал chpax или же вовсе отключить pax.
[gluk47@gluk47-desktop ~]$ ензу куищще
куищще is aliased to `reboot'
Спасибо сказали: