stage1 hardened-2005.1
aluk 13 Августа, 2005 - 20:32
Зачем нужен stage1 hardened (появилось такое с приходом 2005.1)? Что в нем такого особенного? Всё равно ведь всё пересобираться всё будет...
»
- Для комментирования войдите или зарегистрируйтесь
Так ведь и раньше вроде было, только раньше это был просто профиль, если я ничего не путаю. Насколько я понимаю, это усиленная система безопасности (ACL и т.п.), что-то наподобие se-linux.
_________________
Дорогу осилит идущий!
SELinux - это технология. Она входит в hardened, но ведь stage1 включает в себя самый минимум, при чем тут hardened? что там защищать-то?
То есть это минимум, заточенный под SELinux изначально. С проставленным профилем, и соответствующими исходниками (конфигурацией), а возможно и патчами. И если ставиться с этого stage1, то система будет изначально собираться с профилем hardened, то есть не прийдется пересобирать все после смены профиля, если ставить обычным образом (с обычным профилем).
А пересборка после смены профиля весьма желательна, т.к. что-нибудь может не заработать после смены (имеются ввиду собранные после смены профиля приложения).
После смены профиля автоматическая пересборка не производится, это нужно ручками делать.
_________________
Дорогу осилит идущий!
Разве?
SElinux вроде бы не входит в hardened! в hardened входит GRsecurity и еще что-то, но не SElinux
_________________
GNU/Wonderland -- GNU/Страна чудес, страна, в которой вы часто бываете, но, в которую, что примечательно, не надо оформлять визу.
Входит:
http://www.gentoo.org/proj/en/hardened/
"The hardened project has the following subprojects:
SELinux
RSBAC
PaX/Grsecurity
..."
Re: stage1 hardened-2005.1
а собственно что должно пересобраться? я вот поменял профиль и вроде как пока что ничего не пересобиралось ~(
Что значит поменял профиль? Используешь hardened?
Re:
поменял профиль, значит изменил линк
/etc/make.profile-- до этого линк вёл в
/usr/portage/profiles/default-linux/x86/2005.0/, а теперь ведёт к/usr/portage/profiles/default-linux/x86/2005.1/Так
Так пересобираться под новый профиль все будет только когда будешь обновлять систему. Само не будет.
Дорогу осилит идущий!
ты имел ввиду
ты имел ввиду не обновлять систему, а обновлять пакеты которые подподают по emerge -uD world?
Собственно да,
Собственно да, ну и вновь установленные конечно тоже.
Дорогу осилит идущий!