hardened 问题

wxw

hardened profile 的 gcc 版本居然是 3.4.6。太保守了！诸位以为如何？

erlv5241

土土的问  hardened profile 是什么？

zhllg

兄弟这就有所不知了
这不是保守和激进的问题的
而是高版本的hardened根本还没有搞定

你可以自己尝试一下

druggo

那我系统里的USE加上hardened也没啥意义了？

zhllg

如果不是一开始就用的hardened stage
是没有什么作用的

要用hardened gentoo，保险的做法是从hardened stage开始装

如果已经用了非hardened profile，不是只改一个make.profile的符号连接就能换成hardened gentoo的

wxw

Post by zhllg;1787572
兄弟这就有所不知了
这不是保守和激进的问题的
而是高版本的hardened根本还没有搞定

你可以自己尝试一下

用server profile 时，每安装完一个服务器软件包是，系统都要提示用hardened。转到hardened后，发现webmin的模块就更古老了。是不是gentoo对服务器的应用开发不太重视？

zhllg

我前面已经解释了，不是不想用
而是有些技术问题还没有解决
gentoo的服务器配置是很方便的
有没有用过webapp-config, webapp-cleaner?

wxw

服务器设置主要是通过ssh登录，然后就在純文本方式下操作。举 webmin的例子是想说hardened的包比较老。

最后。zhcon在amd64 hardened profile下。总是安装不成功。提示没有 keywords。echo 到 package.keywords和package.unmask里设置也不行。这样处理一些中文文件名会有很大困难。

zhllg

一共就3个版本阿
没有什么人用的东西，老也不奇怪
hardened的东西肯定是老的了，不用奇怪

zhcon基本是我在维护，我见到过bigmonk报告的amd64上的编译错误。不过我没有amd64的机器，没法debug

Steve3d

gcc4.x的ssp还有点问题，这个ssp是hardened profile的基础，没了这个，hardened也就不能叫做hardened了，所以在这个profile下面，只有gcc-3.x

另外，如果你有能力和精力的话，可以用selinux。不过，呵呵，这个需要更多的精力。因为gentoo的selinux有很多问题。