[gentoo-user-ru] hardened

[Alex Efros]

Hi!



On Wed, Nov 09, 2005 at 04:10:27PM +1000, analyzer wrote:

> А может кто нибудь по русски доходчиво объяснить зачем нужен этот
> hardened. Какого его предназначение ? Чем он лучше чем обычная система.
> Каковы могут быть грабли при переходе на него?


Hardened Gentoo - это несколько изменений в gcc и ядре, которые увеличивают

общую защищенность системы от взлома. Например, hardened-ядро умеет

блокировать массу потенциально опасных операций, а hardened-gcc позволяет

защитить компилируемые им программы от взлома типовыми методами а-ля

переполнение буфера. Грубо говоря, если у вас стоит "дырявая" версия программы

X, и её пытается взломать хакер, то в обычной системе у него это получится,

а в hardened - не получится, да ещё и в лог запись пойдёт.



Это был ответ на вопросы "что это" и "зачем". Теперь о граблях. :)



Во-первых нужно будет полностью перекомпилировать всю систему - иначе защиты

предоставляемые hardened-gcc не будут использоваться. Во-вторых hardened это

ещё одна хреновина, которую нужно аккуратно настраивать - переборщишь с

защищённостью - нифига работать не будет вообще, недоборщишь - нафиг тогда

вообще hardened ставить? Ну и в третьих некоторые проги с hardened не

уживаются (обычно это бинарные пакеты: дрова nVidia/ATI, Java плюс почему-то

такой софт как mplayer/xmms) - это не смертельно, просто приходится для этих

прог индивидуально отключать часть защит (для этого есть утилитки)... что 

огорчает. Ещё рекомендуется отключать все оптимизации в CFLAGS, но об этом

я уже говорил. Ядро используется hardened-sources, а оно обычно на пару версий

отстаёт от gentoo-sources - если кому надо всё самое свежее. Всё. Больше

граблей вроде нет.



Если интересно, я могу запостить более детальный обзор hardened - вроде я

где-то для себя его на русском составлял, когда сам изучал этот вопрос...



-- 

			WBR, Alex.

-- 

gentoo-user-ru@g.o mailing list