正在试试 bootstrap 一个 hardened 的 gentoo

redsea

USE 前面几个是  nptl cjk nls pic pie hardened -x -ipv6 -java
pic pie hardened 就是 加hardened 的。本来想试 用selinux 的 stage1试的，结果 bootstrap.sh -f 的时候就有警告,SELinux 无法启用，只好换回普通的 stage1.

先完成 stage1, 等有空了，完成安装系统，然后装个几个有安全缺陷的 apache, bind 之类的软件，试试 pic, pie 是不是能够起到保护作用。

gentoo 有几点 debian 是没有的: 可以用 带 ssp 和 pie 的 gcc 来编译 hardened 的系统；可以使用uclibc 等等。就是编译时间太长了 ---- 等到我的机器有 100G 的CPU 的时候，再来用到 desktop 上。

kohno

据我所知hardened的gcc编译不了xorg-x11，要有心理准备啊。

redsea

Post by kohno
据我所知hardened的gcc编译不了xorg-x11，要有心理准备啊。

没关系，我不是早就 - x 了吗 ?
nptl cjk nls pic pie hardened -x -ipv6 -java


只是为了知道一下, 是不是自己 hardened 的 gentoo 和 trustix, trust debian 一样，很牢靠，即使用的软件有一些栈溢出之类的漏洞也不怕。

Hauser

Post by kohno
据我所知hardened的gcc编译不了xorg-x11，要有心理准备啊。

并非不能编译，只是得做特殊处理：
http://www.gentoo.org/proj/en/hardened/hardenedxorg.xml

Post by redsea
只是为了知道一下, 是不是自己 hardened 的 gentoo 和 trustix, trust debian 一样，很牢靠，即使用的软件有一些栈溢出之类的漏洞也不怕。

Hardened Gentoo不仅仅是加个USE这么简单，这实际上是Gentoo一个专门的Project:
http://www.gentoo.org/proj/en/hardened/index.xml#doc_chap6