Re: [Comm] компилирование ядра

["Oleg K. Artemjev" <olli@rbauto.ru>]

On Tue, 11 Feb 2003 13:21:36 +0300
"Anton V. Boyarshinov" <boyarsh@ru.echo.fr> wrote:
> > > > > Нужно чтобы меньше места занимало?
> > > > Адназначна. Мне днем с огнем не сыскать задешево большие
> > > > симы.:( А 98 метров памяти это мало. :|
> > > Существенно меньше не станет -- именно благодаря модулям.
> > То что мне нужно и так постоянно висит в памяти. То что мне не 
> > нужно не будет занимать места даже на hook загрузки, так что
> > станет.
> *Существенно* не станет.
кому как. Ж:) У Вас скоко памяти? ?-)

> > > > > Чем не устраивает стандартное ядро?
> > > > Поддержкой массы всего, что мне не понадобится.
> > > В модулях.
> > И что с того? ?-)
> Что оно там не мешает.
Вам. =]
    
> > > > > А оптимизация - ради оптимизации...
> > > > Потратив один раз час экономишь каждый день, хотя и
> > > > милисекундами, но за месяц-два усилия окупятся. =) + набор
> > > > квалификации.
> > > Не окупятся. Ненужной.
> > Наши с Вами мнения существенно различаются.=) Мне неоднократная
> > сборка принесла массу окупившегося опыта и информации. Вам это
> > не потребуется -  для Вас это очевидно.
> О, я тоже неоднократно пересобирал ядра с 1995 по 1998. И тот
> опыт, который я при этом получил бесполезен везде, кроме сборки
> ядер.
Видимо Вы либо активно читали аналогичную информацию в сети, либо наоборот
мало интересовались текстами по '?'.

> > Но _категорично_ переносить свои условия на других
> > как минимум не корректно, как максимум - тупо. =)
> Аналогично. ;)
Я польщен взаимопониманием. :)))
 
> > > > > Чем мешают собраные модули?
> > > > Мне воообще не нравится то, что в ядре есть поддержка
> > > > модулей,
> > > Именно благодаря поддержке модулей ядро занимает лишнее место
> > > только на диске -- в память грузятся только нужные модули.
> > Забавно. :) Масло маслянное. Если я пользуюсь чем бы то ни было
> > оно по любому загрузится. Может отгрузится. Но в моей специфике
> > - вряд ли. И лучше меня мои условия знать некому. :]
> Не вижу ничего забавного. И масла маслянного тоже не вижу.
Ваше право. =)
  
> > > > Это я к вопросу о rootkits.
> > > Бред.
> > :)
> > Аргументы об отсутствии поддержки загрузки модулей ядром можно
> > прочесть в любом приличном security howto. Мне Вам это
		^^^^^^^^^^^^^^^^
> > объяснять не интересно.
> Ещё, помню статья была, в которой рекомендовалось только от рута
> работать в целях безопасности ;) Если взломщик рута получил, он и
см. подчеркнутое.

> безмодульное ядро подменит, правда ценой перезагрузки. От такого
> взломщика всё равно только RSBAC помочь может.
Безопасность это комплекс мер, выбор за администратором. Мне в моих условиях
немодульное ядро кажется достаточно серьезной мерой. Разумеется, в комплекте
с другими. Обсуждать детали я не намерен - нету у меня ни времени ни желания.
Мое мнение - стартовые скрипты должны предусматривать немодульную загрузку,
просто потому, что немодульное ядро возможно.

-- 
Bye.Olli.			http://olli.digger.org.ru