grsecurity

[K@sperl]

Kennt jemand von euch grsecurity?
Ich möchte die Option nutzen, daß der Kernel die IP-IDs zufällig vergibt. Ich habe leider keine Doku gefunden und irgendwie weiß ich nicht so wirklich wie ich grsecurity installieren soll ...

[citizen428]

In den von Gentoo Linux verwendeten Kernelsourcen (gentoo-sources) ist der grsecurity Patch inkludiert.

Eventuell sind die diversen Gentoo Mailinglisten oder das Forum ein guter Ort um nach diesbezüglichen Informationen zu suchen.

HTH
citizen428

[SNo0py]

Original geschrieben von Flanders
Kennt jemand von euch grsecurity?
Ich möchte die Option nutzen, daß der Kernel die IP-IDs zufällig vergibt. Ich habe leider keine Doku gefunden und irgendwie weiß ich nicht so wirklich wie ich grsecurity installieren soll ...

Hast du auch auf derstandard.at/web bzw. im c't den Bericht gelesen und mehrere Rechner in Betrieb??

Ich verwende (wie Citizen) Gentoo und da ist der Patch schon dabei...

mfg

[K@sperl]

Ja, genau, das hab ich vom Standard

Hab grade gesehen, daß bei Debian auch das grsecurity Packet dabei ist, allerdings ist das nicht im /usr/src/kernel Verzeichnis, sondern in /usr/src/kernel-patches aber ich denke wenn ich den Kernel kompilieren will, wird er das Packet nicht finden ... von dem abgesehen daß ich kein "make menuconfig" machen kann, weil da anscheinend "Ncurses" fehlt, obwohl libncurses installiert ist.

[valo]

du musst noch ncurses-dev installieren, das hat a zeitl braucht bis ich da draufgekommen bin

dann kannst make menuconfig machen

[K@sperl]

OK, danke valo, "make menuconfig" funktioniert
Aber ich weiß nicht wie ich den grsecurity patch einbinden kann ...

[K@sperl]

Ich hab da noch was gefunden:

10.4 Vertragen sich die üblichen Kernel-Patches mit dem Debian-Kernel-Source?
Prinzipiell kann es immer zu Problemen kommen, die gängigen Patches funktionieren aber eigentlich alle. Eine Suche mit Google nach 'patchname debian' hilft dir eventuell weiter.
Ausserdem sind einige patches als Debian-Paket verfügbar und können mittels make-kpkg eingespielt werden. z.b. der freeswan patch:

     apt-get install kernel-patch-freeswan
     cd /usr/src/kernel-source-<version>
     make-kpkg clean
     export PATCH_THE_KERNEL=YES
     make-kpkg --added-patches=freeswan --revision=revision.1 kernel_image

Kann ich also zu einem bestehenden Image diesen grsecurity Patch einfach mit den vorher genannten Befehlen hinzufügen?

[K@sperl]

Ich hab jetzt mal den Kernel mit

make-kpkg clean
export PATCH_THE_KERNEL=YES
make-kpkg --added-patches=grsecurity --revision=revision.1 kernel_image

neu kompiliert und es sollte bei /proc/sys/ ein Verzeichnis grsecurity aufscheinen, es ist aber nicht da. Warum hat das Patchen nicht funktioniert?

[K@sperl]

So, nun das letzte Posting für heute
Lotussteve hat mich grad auf einen Artikel im Webstandard aufmerksam gemacht, da schreibt einer, das bei Linux ab Kernel 2.4
die IP-IDs sowieso zufällig generiert werden

[Lotussteve]

Original geschrieben von Flanders
Lotussteve hat mich grad auf einen Artikel im Webstandard aufmerksam gemacht, da schreibt einer, das bei Linux ab Kernel 2.4
die IP-IDs sowieso zufällig generiert werden

Hallo!

...ich weiss nicht ob es nicht zu verstehen ist daß es nicht automatisch ist, das Posting lautet:

http://derstandard.at/?id=1220674

ipid ...
gluecklicherweise gehoert auch linux - zumindest ab dem 2.4er kernel - zu den betriebsystemen mit nicht mehr so trivial vorhersehbarer ipid's verwenden ...

(wen's genauer interessiert look @ net/ipv4/inetpeer.c in deinem linux-kernel source

mehr dazu & zu weiteren ipid-problemen etwa unter http://www.insecure.org/nmap/idlescan.html

just my 0.02¤


Ich habe keine Möglichkeit das zu testen, vielleicht kann ja wer Licht in die Sache bringen,danke!


Ciao,

Steve