7.2.1.2 Analiza grsecurity sigurnosne zakrpe za Linux jezgru Ograničeno - promjenjivo
Sažetak:
Grsecurity zakrpa za jezgru Linux operacijskih sustava predstavlja skup naprednih metoda zaštite operacijskog sustava čiji je cilj, za razliku od klasičnih metoda zaštite, prevencija i onemogućavanje iskorištavanja sigurnosnih propusta na razini same jezgre operacijskog sustava. Osnovna prednost ovakvog pristupa jest njegova univerzalnost, tj. činjenica da štiti od iskorištavanja poznatih ali i još neotkrivenih propusta u aplikacijama. Dokument detaljno opisuje primjenu grsecurity zakrpe na 2.4 i 2.6 jezgrama Linux operacijskih sustava, kao i način djelovanja sigurnosnih mehanizama i značenje pojedinih konfiguracijskih opcija.
Opis
Datum objave20.03.2004.
Ključne riječiGrsecurity # Linux jezgra # patch# kernel # jezgra # PaX # zakrpa # patch # make menuconfig # make config # CONFIG_GRKERNSEC_LOW # CONFIG_GRKERNSEC_MEDIUM # CONFIG_GRKERNSEC_HIGH # PaX Control # Support soft mode # Use legacy ELF header marking # Use ELF program header marking # MAC system integration # /proc/sys/kernel/grsecurity
IDCCERT-PUBDOC-2004-03-67
Pogledati dokumente:
CCERT-PUBDOC-2004-03-67.pdf
Vrh stranice