Probs mit grsec bei Debian Installation

el_chupacabra · 06.10.2004, 17:27

Hi Leute,

ich bin grad dabei einen LAMP Server mit DEBIAN (stable/testing) aufzubauen,
und ich würd gern den grsec-Patch verwenden.

apt-get install kernel-package kernel-source-2.4.27 kernel-patch-grsecurity2

ich führe das patch-script in /usr/src/kernel-source-2.4.27 aus:
../usr/src/kernel-patches/all/apply/grsecurity2

,aber der vorgang bricht mit einer menge fehlermedungen ab.

hab das mit der anleitung versucht:

http://www.rootforum.de/faq/index.ph...&id=85&lang=de

verwende ich die falsche kernel-source?

wäre für erfahrungsberichte recht dankbar!

thx
chabra

_m3 · 06.10.2004, 17:55

Ja. Fuer solche Patches IMMER die Vanilla Kernel-Sourcen, also die von www.kernel.org verwenden, da die Debian-Maintainer die Sourcen bereits selber patchen.

el_chupacabra · 07.10.2004, 12:17

Ah, danke.

Und wäre es dann ein Problem den mit grescurity gepatchten Vanilla-Kernel nochmals mit kernel-patch-acl zu patchen?

thx!
chabra

_m3 · 07.10.2004, 12:33

Dazu gibts von mir ein klares JEIN.

Keine Ahnung, fragts Du in der ACL-Mailingliste.

06.10.2004, 17:27	#1
el_chupacabra Veteran Registriert seit: 22.11.2000 Alter: 45 Beiträge: 374	Probs mit grsec bei Debian Installation Hi Leute, ich bin grad dabei einen LAMP Server mit DEBIAN (stable/testing) aufzubauen, und ich würd gern den grsec-Patch verwenden. apt-get install kernel-package kernel-source-2.4.27 kernel-patch-grsecurity2 ich führe das patch-script in /usr/src/kernel-source-2.4.27 aus: ../usr/src/kernel-patches/all/apply/grsecurity2 ,aber der vorgang bricht mit einer menge fehlermedungen ab. hab das mit der anleitung versucht: http://www.rootforum.de/faq/index.ph...&id=85&lang=de verwende ich die falsche kernel-source? wäre für erfahrungsberichte recht dankbar! thx chabra

06.10.2004, 17:55	#2
_m3 Inventar Registriert seit: 24.09.2001 Beiträge: 7.335	Ja. Fuer solche Patches IMMER die Vanilla Kernel-Sourcen, also die von www.kernel.org verwenden, da die Debian-Maintainer die Sourcen bereits selber patchen. ____________________________________ Weiterhin zu finden auf http://martin.leyrer.priv.at , http://twitter.com/leyrer , http://www.debattierclub.net/ , http://www.tratschen.at/ und via Instant Messaging auf Jabber: m3 <ät> cargal.org .

07.10.2004, 12:33	#4
_m3 Inventar Registriert seit: 24.09.2001 Beiträge: 7.335	Dazu gibts von mir ein klares JEIN. Keine Ahnung, fragts Du in der ACL-Mailingliste. ____________________________________ Weiterhin zu finden auf http://martin.leyrer.priv.at , http://twitter.com/leyrer , http://www.debattierclub.net/ , http://www.tratschen.at/ und via Instant Messaging auf Jabber: m3 <ät> cargal.org .

07.10.2004, 12:17	#3
el_chupacabra Veteran Registriert seit: 22.11.2000 Alter: 45 Beiträge: 374	Ah, danke. Und wäre es dann ein Problem den mit grescurity gepatchten Vanilla-Kernel nochmals mit kernel-patch-acl zu patchen? thx! chabra

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)