Concernant "-fvisibility=hidden", ça provient effectivement de gcc4 + quelques modifs locales pour que ça fonctionne (#19664 pour le début, les autres sont triviales). De meilleurs patches existent depuis hier par contre.
Concernant rsbac, il était déjà disponible depuis un petit moment, mais dans le kernel dit "secure" (2.6.8-0.rc2.1mdk initialement). Il a été bougé dans tous les kernels et fait en sorte que ce soit activable/désactivable au boot pour réduire le nombre de kernels à maintenir. Concernant la politique derrière, ce sera annoncé quand les outils seront finalisés. D'ailleurs, je suis surpris que tu aies trouvé le support rsbac vu que ça n'a été annoncé nulle part. ;-) i.e. ce n'est pas "seulement pour dire qu'ils l'ont" vu qu'on ne le dit pas pour l'instant...
[^] # Re: -fvisibility=hidden
Posté par Gwenole Beauchesne . En réponse au journal Mandrakelinux 10.2 Beta 1 pour x86-64. Évalué à 1.
Concernant rsbac, il était déjà disponible depuis un petit moment, mais dans le kernel dit "secure" (2.6.8-0.rc2.1mdk initialement). Il a été bougé dans tous les kernels et fait en sorte que ce soit activable/désactivable au boot pour réduire le nombre de kernels à maintenir. Concernant la politique derrière, ce sera annoncé quand les outils seront finalisés. D'ailleurs, je suis surpris que tu aies trouvé le support rsbac vu que ça n'a été annoncé nulle part. ;-) i.e. ce n'est pas "seulement pour dire qu'ils l'ont" vu qu'on ne le dit pas pour l'instant...