Исходное сообщение
"Анонсирован Openwall GNU/*/Linux 3.1-stable" Отправлено Аноним, 13-Янв-15 10:51
> Довольно странно мне рассказывать про проект, который исходно появился как порт моего же патча, на тот момент с ядра 2.2.x на 2.4.x. Респект! > Да, в grsecurity тоже есть средства mandatory access control, но, думаю, их мало кто использует. Возможно, они там даже не к месту. gradm умеет автоматом создавать политики! в сравнении с selinux где политики надо писать выиграш есть. Кроме того разработка АНБ selinux отталкивает. > Из относящихся к безопасности, упомянутая здесь поддержка non-raw ICMP sockets вошла в upstream ядро (откуда ее, кстати, еще и бек-портировали в RHEL6, так что наш не-SUID'ный ping работает... Обязательно попробую. Пока скрипты с fping от рута пускаю.. но в будущем постараюсь использовать ваши патчи. >P.S. Вижу кто-то "минуснул" ваш комментарий. Не я. Я просто общаюсь. на такое не обращаю внимания.