Forum Debian Users Gang

rychu napisał(-a):

distrowe kernele (...) są jak seriale w telewizorze - trafiają w gusta niewymagającej większości userów. chcesz lepsze jajco, to sam se zrób.

Pfff, waćpaństwo przemówiło. ;)

thalcave napisał(-a):

rychu skąd ja to znam? Ze mnie wszyscy się śmieją, że jądra kompiluje, a na serwerze trzymam Gentoo. Nawet w pracy - Administratorzy Linuksa/Uniksa ;)

Bo przecież każdy Administrator Linuxa/Unixa na hasło grsecurity odpowiada "a to powoduje problemy", na hasło Selinux odpowiada "a po co to", a na hasło Apparmor odpowiada "a co to jest", a na hasło chroot odpowiada "no możnaby, ale po co, to nie potrzeba".

Tylko później pojawiają się czasem hasła w stylu "naprawa powłamaniowa". ;)

Ostatnio edytowany przez Jacekalex (2012-05-16 16:00:46)

Yampress napisał(-a):

w debianie  selinux jest w jaju nie trzba wkompilowywać.  Poza tym Ci ów administratorzy zapewne cenią swój czas albo wiecznie mają go za mało.

Wiem, że Selinux jest w jaju.
Jak spróbowalem na Squeeze 32bit z jajem 3.2 z backportów odpalić Selinuxa, to długo tego nie zapomnę.
Zainstalowałem polityki Selinuxa, ustawiłem tryb targeted permisive - system działa.
Wlączyłem targeted enforce w konfigu, reboot, i nawet konsola nie wstaje.

Wsparcie dla Selinuxa wzorowe ;)

W Gentoo mam rozpracowanego selinuxa nieźle, chodzi targeted enforce, w logach błędów tona, ale tylko nautilus się buntuje.
Czy tryb permisive czy enforce (targeted)- to samo.
Uruchamia się normalnie, ale wejście we właściwości pliku kończy się zwisem i 100% obciążenia na procku, jak się go skilluje, wstaje i działa normalnie, aż do następnych właściwości pliku.
Audit2allow nie pomógł w rozwiązaniu tego problemu.

Co nie zmienia faktu, że na poziomie konsoli i usług serwerowych selinux działa bez kłopotu na wszystkich Linuxach, jakie widzialem.
Cieżko tylko postawić serwer z Selinuxem w 10 minut, żeby piwo nie wywietrzało.
A tak właśnie 99,9 % "Administratorów" stawia serwery.

Ostatnio edytowany przez Jacekalex (2012-05-16 21:32:14)

A ja tylko używam na desktopie distrowych kerneli. Szkoda czasu na zabawe z budowaniem swoich śmieci.

rychu napisał(-a):

distrowe jajca są mułowate

Masz może jakieś benchmarki na poparcie tej tezy?
Bo moje doświadczenia wskazują, że własnoręcznie kompilowany kernel przyśpiesza start systemu o 3% — gra niewarta świeczki.
Po uruchomieniu systemu zasoby zużywane przez kernel są pomijalne.

rychu napisał(-a):

chcesz lepsze jajco, to sam se zrób.

Chyba se jaja robicie?!

:]  powyższe jest dowodem na to, że i na forum można trafić na bezsensowy post... zwłaszcza mój :P raz na.. parę tygodni lub od święta :]

P.s. Co do kompilacji własnego jajca - mógłbyś ktoś zapodać link'ami do materiałów innych, niż te wiszące (tutaj na forum) w wątkach sprzed parunastu miesięcy. Bo, jak pamiętam, w 3.0 już była różnica.

P.s.2 wiem, własna praktyka jest najlepsza, ale czas!! :)