>>> Ensuite si ça ce trouve, c'est juste de la flemme :P
D'après ce que j'ai lu sur LWN le problème c'est que si on indique qu'une correction bouche un trou de sécu cela implique que les autres corrections ne concernent pas la sécurité.
Hors il est très, très difficile (presque impossible) de savoir si un bug a ou pas des implications sur la sécurité du système.
La solution retenu par GKH (qui manage la branche 2.6.x.y) c'est de ne pas s'embêter a essayer de faire la différence entre les corrections de trou de sécu et les autres. Un user doit appliquer les correctifs, tous les correctifs, et ne pas tenter de jouer au plus fin en sélectionnant les corrections.
[^] # Re: Difficulté d'être inclu dans le noyau
Posté par patrick_g (site web personnel) . En réponse à la dépêche La fin de Grsecurity ?. Évalué à 10.
D'après ce que j'ai lu sur LWN le problème c'est que si on indique qu'une correction bouche un trou de sécu cela implique que les autres corrections ne concernent pas la sécurité.
Hors il est très, très difficile (presque impossible) de savoir si un bug a ou pas des implications sur la sécurité du système.
La solution retenu par GKH (qui manage la branche 2.6.x.y) c'est de ne pas s'embêter a essayer de faire la différence entre les corrections de trou de sécu et les autres. Un user doit appliquer les correctifs, tous les correctifs, et ne pas tenter de jouer au plus fin en sélectionnant les corrections.