https://www.opennet.ru/openforum/vsluhforumID1/96929.html Всем привет.<br>Есть задача по реализации требования по 1Г - очищать (обнулять, обезличивать) память освобождаемых процессов.<br>Посмотрел бенчмарки от CIS на RedHat, а также Guide от NSA и не нашел настройки, отвечающие за реализацию требования. Есть только разграничение доступа к дампам и рандомизация адресного пространства процессов.<br>В форуме тоже не нашел (может искал плохо)<br>Буду благодарен за ссылки или комменты на эту тему.<br>Thanks! <br> https://www.opennet.ru/openforum/vsluhforumID1/96929.html#8 Tue, 27 Jun 2017 18:01:07 GMT &gt; Почему так долго? 5 минут разве не хватит?<br><br>Хватит. Такса - 10000$ per minute.<br> https://www.opennet.ru/openforum/vsluhforumID1/96929.html#7 Tue, 27 Jun 2017 17:02:52 GMT &gt;&gt;&gt; Нанять негуманитария для: <br>&gt;&gt;&gt; 1) полчаса на изучения вопроса <br>&gt;&gt;&gt; 2) полчаса на реализацию (или 10 минут на копипасту из grsec) <br>&gt;&gt;&gt; 3) полчаса на тестирование <br>&gt;&gt; Почему так долго? 5 минут разве не хватит?<br>&gt; Нет, конечно. Вот твоё время уже больше суток, и оценка сверху надёжно <br>&gt; стоит на "никогда".<br>&gt; Продолжаем следить за беспримерным перелётом.<br><br>Никогда не говори никогда. Не хочешь помочь, не можешь - так и не зачем тут своё время тратить.<br> https://www.opennet.ru/openforum/vsluhforumID1/96929.html#6 Tue, 27 Jun 2017 14:56:28 GMT &gt;&gt; Нанять негуманитария для: <br>&gt;&gt; 1) полчаса на изучения вопроса <br>&gt;&gt; 2) полчаса на реализацию (или 10 минут на копипасту из grsec) <br>&gt;&gt; 3) полчаса на тестирование <br>&gt; Почему так долго? 5 минут разве не хватит?<br><br>Нет, конечно. Вот твоё время уже больше суток, и оценка сверху надёжно стоит на "никогда".<br><br>Продолжаем следить за беспримерным перелётом.<br> https://www.opennet.ru/openforum/vsluhforumID1/96929.html#5 Tue, 27 Jun 2017 11:23:26 GMT &gt; GrSecurity/PaX, опция PAX_MEMORY_SANITIZE <br><br>Нужно обойтись без патчей ядра.<br> https://www.opennet.ru/openforum/vsluhforumID1/96929.html#4 Tue, 27 Jun 2017 11:22:15 GMT &gt; Нанять негуманитария для: <br>&gt; 1) полчаса на изучения вопроса <br>&gt; 2) полчаса на реализацию (или 10 минут на копипасту из grsec) <br>&gt; 3) полчаса на тестирование <br><br>Почему так долго? 5 минут разве не хватит?<br> https://www.opennet.ru/openforum/vsluhforumID1/96929.html#3 Tue, 27 Jun 2017 07:14:40 GMT Нанять негуманитария для:<br>1) полчаса на изучения вопроса<br>2) полчаса на реализацию (или 10 минут на копипасту из grsec)<br>3) полчаса на тестирование<br> https://www.opennet.ru/openforum/vsluhforumID1/96929.html#2 Mon, 26 Jun 2017 13:02:22 GMT GrSecurity/PaX, опция PAX_MEMORY_SANITIZE<br> https://www.opennet.ru/openforum/vsluhforumID1/96929.html#1 Mon, 26 Jun 2017 09:56:38 GMT &gt; Есть задача по реализации требования по 1Г - очищать (обнулять, обезличивать) <br>&gt; память освобождаемых процессов.<br>&gt; В форуме тоже не нашел (может искал плохо) <br>&gt; Буду благодарен за ссылки или комменты на эту тему.<br>&gt; Thanks!<br><br>Сделать "как в винде" https://lwn.net/Articles/306704/ стоит дороже поста на форуме, очевидно. Невидимая ркуа рынка и всё такое.<br>