Dzięki wykorzystaniu osiągnięć projektu PaX, umożliwia także: oznaczenie stosu jako niewykonywalnego (ochrona przed wykonywaniem kodu w zapisywalnych obszarach pamięci) nałożenie ograniczeń dla mprotect, losowości dla mmap() oraz stosu i sterty ochronę przed modyfikacją jądra przez /dev/mem, /dev/kmem i /dev/port
Podsumowanie Grsecurity może być jedną z warstw ochrony przed intruzami, zarówno wewnętrznymi, jak i zewnętrznymi. W połączeniu z innymi narzędziami (jak dynamicznie linkowana biblioteka libsafe), restrykcyjną zaporą sieciową i poważnym podejściem do zagadnień z dziedziny zabezpieczeń, pozwoli osiągnąć zadowalający poziom bezpieczeństwa.
Obsługa Niektóre z dystrybucji Linuksa oferujących obsługę grsecurity: Gentoo NetSecL PLD
Zobacz też Linux Openwall Exec Shield Security-Enhanced Linux
Przypisy
Linki zewnętrzne Strona główna projektu grsecurity Strona projektu PaX grsecurity z punktu widzenia intruza – artykuł
Kategoria:Jądro Linuksa Kategoria:Bezpieczeństwo systemów operacyjnych