pouzivate nekdo zmineny LinSec nebo Medusu (http://medusa.fornax.sk/)? Nebo snad neco dalsiho?
uz me nebavi resit bezpecnostni diry v programech a vsechno pres chroot je taky volovina. rad bych vyzkousel neco z toho, ale nevim co - casto je dokumentace docela podivna. Nemuzete mi nekdo poradit, jestli ma cenu se vrhat do patchovani jadra necim z tohohle, jestli prinosy prevazi nad namahou? Mate to nekdo rozjety na produkcnim serveru? Pomuze to proti hackovani jak zvenci, tak zevnitr (uzivatele)?? Nejake zkusenosti?
Pouzivame grsecurity (www.grsecurity.net)
Potrebovali jsme kombinaci openwall patche a LIDS a podobne (medusa,...)
Urcite to vyznam ma, zabezpeceny system uz neni nachylny k chybam v aplikacich, ale spravne nastaveni prav da docela zabrat