grsecurity

[mizbanu]

ممنون.
من خیلی تلاش کردم و 2 تا کرنل تست کردم ولی باز ارور میده.
پتچ به راحتی نصب میشه و با دستور make menuconfig داخل بخش امنیت - grsec رو فعال کردم +‌تنظیم ولی اخر ارور میده- اروری که میده قابل حل نیس فک کنم از کرنل باشه.
وی پی اس - دایرکت ادمین - سنتوس 5.10
لطفا بگید کدوم کرنل برای این مشخصات خوبه ؟ :X

[nimafire]

دوست عزیز نصب کرنل چزو تخصصی ترین مسایل در دنیای لینوکسی است.
در صورتی که درجه حرفه ای در لینوکس ندارید به هیچ عنوان از این کرنل ها برای کار های تجاری استفاده نکنید چون ممکن است ماشین خود را بریک کنید یا کنترل پنل سرور را دجار مشکل. رفع مشکل هم تنها با ریلود سیستم عامل امکان پذیر است.

[mizbanu]

ممنون دوست عزیز.

فقط یه مشکلی هست.
توی لینک زیر فقط واهس 2 تا کرنل پتچ هست :
grsecurity
من واسه کرنل های دیگه هم میخوام ، میشه لطف کنید بگید لیست پتچ ها برای کرنل های دیگه کجاست ؟؟

[elementary]

دوست عزیز اول شما کرنل خودت رو انتخواب کن ! باید ببینیgrsecurity کرنل چیا داره که جدیدترینش اینه grsecurity-3.0-3.14.8-201406222110

بعد شما کرنل 3.0-3.14.8 رو دانلود کنید ! بعد نرم افزار گیت رو روی سرور نصب کنید به پوشه کرنل دانلود شده برید !

 http://grsecurity.net/stable/grsecurity-3.0-3.14.8-201406222110.patch 

بعد فایل پچ رو به قسمت پوشه کرنل دانلود شده ببرید

git apply [patch-name].patch 

این دستور رو بزنید ! که پچ ها اعمال بشن !

بعد هم کرنل رو کامپایل کنید ! و نصب کنید ! تنظیمات گراب رو هم تنظیم کنید موقع بوت با کرنل جدید بیاد بالا !

[mizbanu]

واقعا ممنون داداش.

این تنضیمات رو کامل کردم + پتچ ها ست شده.
ولی وقتی دستور make bzImage رو میزنم تا کاراشو واسه کامپایل بکنه این ارور میاد :
In file included from grsecurity/grsec_chdir.c:2:
include/linux/sched.h:1805: warning: ‘pid_alive’ declared inline after being called
include/linux/sched.h:1805: warning: previous declaration of ‘pid_alive’ was here
make[1]: *** [grsecurity/grsec_chdir.o] Error 1
make: *** [grsecurity] Error 2


ممنون میشم کمکم کنید :X

[elementary]

خواهش میکنم

با این اموزش برو یکمی برات سبک تر هست اگه نشد یکمی فیلم 2014 یا واسه همین کرنل رو ببینی سری یاد میگیری
http://www.farsigeek.com/?p=10568

[mizbanu]

ممنون
این لینکی که دادید واسه رد هت یا سنتوس نبود مال دبیان هست.

میشه بگید متن اروری که دادم مال چیه و چجور حل میشه ؟؟

اگه ممکنه یه لینک اموزش واسه نصب کرنل+پتچ grsec بدید ممون میشم.

درضمن من طبق اموزش زیر پیش رفتم و اروری که دادم رو داد :
abhionlinux: Hardening Centos with GrSec Kernel
ممنون میشم یه نگاهی بندازید ببنید مشکل از کجاست ؟

[elementary]

    # cd linux-3.2.52.tar.xz     # cp /boot/config-`uname -r` .config     # make clean && make mrproper     # make menuconfig     # make bzImage     # make modules     # make modules_install      # make install 

زیاد فرقی نمیکنه شما این کد های بالا رو میزنید کجاش مشکل دارید بعد menuconf شما تنظیمات رو دست میزنید ؟!

این ارور هم ناقصه باید قبلش ادرس یک مسیر در لینوکس رو داده باشه ! به احتمال زیاد یا پچ رو درست نزدید یا اینکه ورژن کرنل با پچ یکی نبوده

[mizbanu]

تنیمات menuconfig رو با استفاده از لینک Grsecurity Archives - InsanityBit تنظیم کردم و مشکلی نیست.
قبل ارور مسیر زیر رو داده :

grsecurity/grsec_chdir.c
متن کامل :
In file included from grsecurity/grsec_chdir.c:2:
include/linux/sched.h:1805: warning: ‘pid_alive’ declared inline after being called
include/linux/sched.h:1805: warning: previous declaration of ‘pid_alive’ was here
make[1]: *** [grsecurity/grsec_chdir.o] Error 1
make: *** [grsecurity] Error 2

لطفا کمکم کنید پیدا کنم مشکل رو :X
درضمن ورژن کرنل با پتچ کاملا درسته و پتچ بدون هیچ اروری اعمال شده