| 1 |
Hallo, |
| 2 |
|
| 3 |
kann mir eventuell mal jemand eine funktionierende Konfiguration |
| 4 |
fuer grsecurity unter Kernel 2.4.27 schicken? |
| 5 |
|
| 6 |
Meine Konfiguration |
| 7 |
|
| 8 |
root@setoy boot # less 2.4.27-grsec-2.0.1.config |grep "^CONFIG_GRKERNSEC" |
| 9 |
CONFIG_GRKERNSEC=y |
| 10 |
CONFIG_GRKERNSEC_CUSTOM=y |
| 11 |
CONFIG_GRKERNSEC_PAX_NO_ACL_FLAGS=y |
| 12 |
CONFIG_GRKERNSEC_KMEM=y |
| 13 |
CONFIG_GRKERNSEC_IO=y |
| 14 |
CONFIG_GRKERNSEC_PROC_MEMMAP=y |
| 15 |
CONFIG_GRKERNSEC_ACL_MAXTRIES=3 |
| 16 |
CONFIG_GRKERNSEC_ACL_TIMEOUT=30 |
| 17 |
CONFIG_GRKERNSEC_PROC=y |
| 18 |
CONFIG_GRKERNSEC_PROC_USER=y |
| 19 |
CONFIG_GRKERNSEC_DMESG=y |
| 20 |
CONFIG_GRKERNSEC_FLOODTIME=10 |
| 21 |
CONFIG_GRKERNSEC_FLOODBURST=4 |
| 22 |
|
| 23 |
|
| 24 |
fuehrt unter Kernel 2.4.27-grsec-2.0.1 und 2.4.26-gentoo-r9 fast genau |
| 25 |
einmal pro Woche zu einem Kernel-Panic bzw. einem Reboot (letzteres |
| 26 |
wird automatisch ausgefuehrt, wenn ersteres eintritt, daher weiss ich |
| 27 |
nicht genau was da wirklich passiert). |
| 28 |
|
| 29 |
Allerdings gibt es ueberhaupt keine Fehlermeldungen und auch Sekunden |
| 30 |
vor dem Crash ist die Load normal. |
| 31 |
|
| 32 |
Seit grsecurity wieder komplett deaktiviert ist, habe ich keine Probleme |
| 33 |
mehr (ansonsten gleiche Kernel- und System Konfiguration/Version). |
| 34 |
|
| 35 |
Irgendwelche Ideen? |
| 36 |
|
| 37 |
Chris |
| 38 |
|
| 39 |
-- |
| 40 |
Hold the MAYO & pass the COSMIC AWARENESS ... |
Archives