сборка с NO_MODULES=true

[manefesto]

Кто-нибудь собирал ядро с NO_MODULES=true ???
Монолитное ядро вроде бы как более защищено...
есть мнения ???

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Alex Keda]

э....
от чего?

[manefesto]

ну типа нельзя будет подгрузить другой модуль который может сделать дыру в защите...
Сейчас пересобрал с NO_MODULES и убил систему. Старого ядра не осталось...
Там явно ошибка в конфиге была

[Alex Keda]

кто подгрузит-то?
модуль тока рут может подгрузить, а если у чувака будет рут - то не наод никаких дыр делать

[manefesto]

ну скомпрометирует систему, например каким нибудь эксплоитом и от имени рута подгурзят модуль которые даст прямой доступ к управлению системой. Вообщем паранойя

[weec]

опция NO_MODULES просто не дает собрать модули, но никак не лочит загрузку сторонних модулей
можно в принципе указать список модулей какие нужны

[manefesto]

да???
странно....я то думал что мы таким образом соберем монолитное ядро

[Abigor]

Ты правильно думал, после сборки ядра с этой опцией, в папке /boot/kernel лежит только ядро без модулей. эту опцию хорошо использовать когда сервер слабенький и нужно быстро собрать ядро, но нужно быть осторожным, так как нужно точно знать что тебе надо и все включить в сам конфиг ядра.

[weec]

опция годиться для любых серверов дабы не тратить лишнее время на сборку неиспользуемых модулей

[paix]

A - "Человек, а у тебя сервер далеко?"
B - "Да, в штатах хоститца..."
A - "Ну тогда собирай с

Код: Выделить всё

NO_MODULES=true +
kern_securelevel_enable="YES"
kern_securelevel="3"

" бугага

PS. злая шутка.
PS2. 2топикстартер - несоветую я тебе этой ерундой заниматься...

[weec]

человеку интересно то, что для тебя ерунда
что в этом плохого?