Kernell patch

Здравствуйте.
Я где-то прочитал что ядра устанавливаемые из потежей включают в себя некоторый набор патчей, в том числе патч grsecurity (могу ошибаться в названии). Меня интересует:
1) действительно ли это так?
2) при обновлении системы из портов мне придется выкачивать
заново все исходники ядра (если добавился какой-то патч) или только этот патч?
3) как быстро появляются патчи на свежие дыры?

1)

v12aml@v12aml ~ $ ls /usr/portage/sys-kernel/
ac-sources        hppa-sources   mm-sources         uclinux-sources
ck-sources        ksymoops       module-rebuild     usermode-sources
genkernel         linux-headers  openmosix-sources  vanilla-sources
gentoo-sources    metadata.xml   pegasos-sources    vserver-sources
grsec-sources     mips-headers   rsbac-sources      win4lin-sources
hardened-sources  mips-sources   sparc-sources      xbox-sources
v12aml@v12aml ~ $ 

grsec-sources - это ядро, включающее патчи grsecurity... ставь то, что тебе по душе\ по потребностям ;)
2)

v12aml@v12aml ~ $ GENTOO_MIRRORS="" ACCEPT_KEYWORDS="~amd64" emerge -pf grsec-sources
Calculating dependencies ...done!

http://grsecurity.net/grsecurity-2.1.5-2.4.30-200504082027.patch.gz 

http://dev.gentoo.org/~plasmaroo/patches/kernel/misc/security/linux-2.4.28-CAN-2004-0814.patch 

http://www.kernel.org/pub/linux/kernel/v2.4/linux-2.4.30.tar.bz2 
v12aml@v12aml ~ $ 

думаю, все четко видно, что будет выкачиваться ;)
3)
в портаже ноыве ядра довольно быстро появляются, сами ядра патчатся тоже довольно быстро =)
_________________
GNU/Wonderland -- GNU/Страна чудес, страна, в которой вы часто бываете, но, в которую, что примечательно, не надо оформлять визу.

Настройки просмотра комментариев

Выберите нужный метод показа комментариев и нажмите "Сохранить установки".