Исходное сообщение
"Оценка оперативности устранения новых уязвимостей в BSD-сист..." Отправлено другой Аноним, 27-Янв-18 00:25
>>> Интересно, а насколько HardenedBSD (ветка с портами PAX и пр. из grsec) >> Вы бы осторожнее с терминологией. "Порт" подразумевает использование (измененного) кода. > "The primary goal of HardenedBSD is to port over the grsecurity patchset > for Linux to HardenedBSD." > Отсюда: https://hardenedbsd.org/~shawn/hbsd_handbook/book.html#harde... Я же спецом сорцы грепнул. Или затерли/поменяли все упоминания о grsec или все же просто использовали в качестве эталона. >> Хз, но т.к. не хотят принимать в майнлайн > Цели "принимать в майнлайн" всё и сразу и не ставится. В этой > ветке обкатываются новые технологии усиления безопасности системы, > и отлова ошибок изменения перетекают в FreeBSD. Я очень уж пристально не слежу, но в списках рассылок и в квартальном отчете мелькала велосипедная реализация от kib, а не взятая из HB. https://www.freebsd.org/news/status/report-2016-04-2016-06.h... Удивило, т.к. как раз в HB грабли отлавливать начали на пару лет раньше, да и развивается оно вполне нормально для такого количества разработчиков. > Ну и да, можно использовать HardenedBSD как замену FreeBSD, стабильная ветка там > тоже есть. И установочные образы, репы с тухлыми пакетами, вот это всё. Можно использовать фряшные. На безрыбье ... >> видимо типа "не считается". > Да мне без разницы, считается или нет, я ни с кем писюнaми не меряюсь. Я про "не считается" в контексте докладчиков и тестов.