URL: https://linuxfr.org/users/glandos/journaux/utiliser-un-noyau-grsecurity-sous-debian Title: Utiliser un noyau grsecurity sous Debian Authors: Glandos Date: 2016年09月12日T14:13:40+02:00 License: CC By-SA Tags: grsecurity et debian Score: 13 Bonjour tout l'monde. Un journal pas très détaillé pour dire que malgré les annonces sur la fin prématurée de grecurity, cet ensemble de patchs est toujours vivant, et s'installe (vachement) bien avec Debian. ```shell apt install linux-image-grsec-amd64 reboot ``` Évidemment des choses vont péter, notamment les programmes qui font du Just-In-Time (pypy, php7, rspamd, etc). Il faut donc utiliser `paxctl` pour les régler afin de pouvoir continuer à s'exécuter. Ça affaiblit le niveau de sécurité, mais bon, faut bien que ça marche. Dernière précision : du fait de la politique de grsecurity de ne pas fournir gratuitement des patches pour la version stable du noyau, ce paquet Debian n'est installable que via l'archive `unstable` ou `backports`. Étant sous `testing`, et ayant un peu galéré pour éviter de me retrouver pourri par les paquets unstable, je vous colle un peu en vrac ma configuration : /etc/apt/preferences.d/unstable_priority `Package: * Pin: release a=unstable Pin-Priority: -10` /etc/apt/preferences.d/grsec_priority `Package: /^linux-.*-grsec-.*/ Pin: release a=unstable Pin-Priority: 500` /etc/apt/apt.conf.d/90default_release `Apt::Default-Release "testing";` /etc/apt/sources.list.d/unstable.list `deb http://ftp.fr.debian.org/debian/ unstable main non-free contrib` # Conclusion # C'est cool, ça marche. Je me sens en sécurité. Je sais pas si ça marche vraiment, mais bon, hein, je vais faire confiance :)