Чуваки есть где нибудь толковые рекомендации, доки по укреплению безопасности ядра через настройки grub, sysctl и не только?
Может есть нормальные патчи безопасности а не как pax и grsecurity которые хуй выковыряешь?
Может есть нормальные патчи безопасности а не как pax и grsecurity которые хуй выковыряешь?
@Ace
Некоторые настройки безопасности под NixOS можно посмотреть тут:
https://github.com/NixOS/nixpkgs/blob/master/nixos/modules/profiles/hardened.nix
Для других ОС надо будет смотреть что меняет каждый параметр в конфигурации.