Исходное сообщение
"Компания Oracle опубликовала ядро Unbreakable Enterprise Ker..." Отправлено нах., 03-Апр-20 14:45
ну, в принципе, да - ничего похожего на security.bsd.see_other_uids=0 security.bsd.see_other_gids=0 security.bsd.unprivileged_read_msgbuf=0 security.bsd.unprivileged_proc_debug=0 kern.randompid= security.bsd.stack_guard_page=1 - а это практически изкоробочные настройки двухлетней давности (то есть надо нарочно выключать) Но зато у них есть модный-стильный-молодежный bpf во все места! (и дайте угадаю - отключать его использование хотя бы непривиллегированным юзером предполагается вручную тем кто откуда-то узнал что таки надо отключать). с другой стороны- с поддержкой tpm там традиционно хорошо, а во фре - традиционно плохо (без нее - тоже хорошо ;-)