Hlavní navigace

Debian pro desktop s Grsecurity

Jan Fikar

Micah Lee publikoval pěkný návod, jak nainstalovat Debian Sid na desktop s Grsecurity kernelem, který by měl například zabránit útokům na přetečení zásobníku. Zájem o Grsecurity je inspirovaný autorovým rozhovorem s Edwardem Snowdenem.

Návod provede instalací z netinst.iso na celý šifrovaný disk s LVM. Dále ukazuje, jak ručně kompilovat kernel s Grsecurity. Tento krok již není nezbytný, protože v Sidu jsou balíčky linux-image-xxx-grsec-amd64 a navíc před kompilací kernelu varuje i komiks xkcd.

Varování před kompilací kernelu
Autor: xkcd

Varování před kompilací kernelu

Našli jste v článku chybu?