Grsecurity...

[physis]

Hi,

reicht es eigentlich aus, wenn ich den Kernel vmlinuz-2.4.18-bf2.4 installiert hab einfach ein

Code: Alles auswählen

dpkg -i kernel-image-2.4.21-grsec_1_i386.deb

um den Kernel 2.4.21 mit Grsecurity zu installieren?

Wenn ich nach anleitung vorgehe um meinen Kernel zu patchen bekomm ich diese meldung

Code: Alles auswählen

Testing whether Greater Security for Linux 2.4.x patch for 2.4.18 applies (dry run): 
1 out of 11 hunks FAILED -- saving rejects to file include/linux/sched.h.rej 
Greater Security for Linux 2.4.x patch for 2.4.18 does not apply cleanly 

in den FAQ hab ich nichts gefunden dazu nur unter http://www.debianhowto.de den hinweis, daß es probleme mit dem patch gibt und falls fehler auftreten solle man es lassen

nich sehr hilfreich ... vielleicht wisst ihr da was??

Achja hab auch schon versucht zu booten mit dem installierten deb. Kernel, da kommt dann zwar die inizialisierung aber er bleit dann kurz nach laden meiner iptables stehen.

[Hendri]

Hi,
habe den Kernel 2.4.22 mit gr gepatched und hat alles gefunzt.
Falls es mit dem Image gar nicht geht, kannst du es ja mal versuchen.
Ciao, Hendri

[physis]

ich werds halt mal versuchen ...

danke

[spunz]

Hi,
habe den Kernel 2.4.22 mit gr gepatched und hat alles gefunzt.
Falls es mit dem Image gar nicht geht, kannst du es ja mal versuchen.
Ciao, Hendri

hast du die debian sourcen verwendet? (kernel-pacht-grsecurtiy) oder die sourcen direkt von grsecurity.org? scheinbar funktionieren die debian sourcen nur bis 2.4.19?

[Hendri]

Die original Sourcen von Kernel.org und grsecurity.org
Sorry das ich mich nicht so genau ausgedückt habe (quetsch )
Hat ohne Probs gefunkt! Aber übertreibe es nicht mit den settings....
Viel Spass

[floschi]

Der grsec-Patch von Debian funzzt nicht bei den 2.4.18er debian-Sourcen, seit der ptrace-Bug gefixt ist.

Abhilfe schafft hier eine neuere Kernelversion