https://www.opennet.me/openforum/vsluhforumID15/4674.html Static Linux. Дистрибутив основан на Alpine Linux, используется musl и BusyBox. Ядро и корневая файловая система собраны в единый файл для запуска на системах с UEFI загрузкой (Secure Boot должна быть отключена). Для установки необходимо скачать bootx64.efi (http://static.flibex.ru/counter.php?file=bootx64.efi) и разместить его на отформатированный в FAT32 диск в директории X:/efi/boot/bootx64.efi Ядро собрано без поддержки подгружаемых модулей, в качестве init и для монтирования подключаемых дисков используются shell скрипты. Планируется статически слинковать все используемые программы, но на данный момент собран только toolchain и несколько основных программ.<br><br> https://www.opennet.me/openforum/vsluhforumID15/4674.html#53 Wed, 30 Dec 2020 09:06:07 GMT Please report any violations of our GPL license to compliance@grsecurity.net. We require that all our customers comply with the GPL.<br><br>Напиши здесь перевод статьи 2, пункту Б, лицензии GPL-2.<br> https://www.opennet.me/openforum/vsluhforumID15/4674.html#52 Tue, 29 Dec 2020 10:37:51 GMT &gt; https://grsecurity.net/download <br>&gt; Grsecurity and gradm are licensed under the GNU GPL version 2 only. <br>&gt; Know your rights! As a customer of any product that uses grsecurity <br>&gt; in binary form, you are entitled to the complete corresponding source <br>&gt; code. Companies who do not ship the complete corresponding source code <br>&gt; alongside distributed binaries must provide you with a written offer for <br>&gt; the source code transferrable to any other person and valid for <br>&gt; three years. [b]Please report any violations of our GPL license to <br>&gt; compliance@grsecurity.net. We require that all our customers comply with the GPL.[/b] <br><br>Реальность такова, что ни один из патчей по ссылке скачать без авторизации невозможно!<br> https://www.opennet.me/openforum/vsluhforumID15/4674.html#51 Tue, 29 Dec 2020 07:26:09 GMT https://grsecurity.net/download<br>Grsecurity and gradm are licensed under the GNU GPL version 2 only.<br>Know your rights! As a customer of any product that uses grsecurity in binary form, you are entitled to the complete corresponding source code. Companies who do not ship the complete corresponding source code alongside distributed binaries must provide you with a written offer for the source code transferrable to any other person and valid for three years. [b]Please report any violations of our GPL license to compliance@grsecurity.net. We require that all our customers comply with the GPL.[/b]<br> https://www.opennet.me/openforum/vsluhforumID15/4674.html#50 Mon, 28 Dec 2020 17:08:31 GMT &gt; Патч от grsecurity.net к ядру Linux бесплатен на основе ст. 2, пункт <br>&gt; Б, лицензии GPL-2.<br><br>Как качать? Требуется логин пароль. Ссылка на патч от 2017 года не в счет<br><br><br> https://www.opennet.me/openforum/vsluhforumID15/4674.html#49 Mon, 28 Dec 2020 10:15:44 GMT Прочти ответы анонима еще раз.<br> https://www.opennet.me/openforum/vsluhforumID15/4674.html#48 Mon, 28 Dec 2020 10:14:45 GMT Патч от grsecurity.net к ядру Linux бесплатен на основе ст. 2, пункт Б, лицензии GPL-2.<br><br>RAP от grsec пока лучший.<br> https://www.opennet.me/openforum/vsluhforumID15/4674.html#47 Sun, 27 Dec 2020 19:14:46 GMT Возник вопрос, как собрать программу с ASLR?<br> https://www.opennet.me/openforum/vsluhforumID15/4674.html#46 Sun, 27 Dec 2020 18:56:09 GMT Почитал про "Возвратно-ориентированное программирование", статическая сборка наверно усложнит его использование т.к. придется искать ROP-цепочки в каждой программе а не в стандартных библиотеках, хотя... <br>Спасибо за статью. Но это всетаки рекламная писанина о там какая у них замечетельная grsecurity, которую они продают за деньги.<br>Чемто можно и так воспользоваться например -fstack-check.<br><br> <br><br><br> https://www.opennet.me/openforum/vsluhforumID15/4674.html#45 Sat, 26 Dec 2020 15:11:19 GMT Highest performance and most secure ROP defense<br>The result of over four years of research and development, RAP is grsecurity's complete defense against ROP and all other code reuse attacks. No other technology today comes close to its levels of security, performance, and ability to scale to arbitrary codebase sizes, as evidenced by its use in grsecurity kernels and hardened versions of Chromium.<br><br>Industry-leading ASLR<br>Grsecurity has led the way over the years in providing a proper ASLR implementation that deals with the many ways in which an attacker can influence ASLR or defeat it through system-provided information leaks and entropy reduction. In addition, the number of bits of entropy applied to randomization of each memory region is significantly higher in grsecurity compared to upstream's weaker ASLR implementation.<br><br>Bounds checks on kernel copies to/from userland<br>This feature hardens the functions the Linux kernel uses to copy data to and from user applications. It ensures copies to/from a heap o