.. mi permetto di aggiungere una cosa.

Quando si mette mano al kernel è fondamentale conoscere alla perfezione il
proprio hardware, ma, soprattutto è fondamentale focalizzare l'obiettivo che
si vuole raggiungere.

-) Un kernel mirato ad un DB server (per esempio ottimizzato per PgSQL) non è
un kernel genererico.
-) Un kernel ottimizzato per un firewall, non è un kernel generico (spesso si
hanno aggiunte di patch di hardening).
-) Un kernel ottimizzato per sistemi embedded ancora meno (per esempio per un
router dove si hanno a disposizione pochi Mbyte sulle flash).

Tempo fa ricompilavo ogni kernel sui server perchè non volevo utilizzare
kernel modulari ma monolitici puri senza supporto modulare.
Il vantaggio è che non si possono aggiungere moduli e quindi il sistema
intollerante alla presenza di rootkit modulari.
Poi ho capito che la cosa oltre ad essere scomoda poteva essere gestita in
altro modo, interdicendo (anche a root) l'inserimento di moduli tramite acl.

Concludendo, non basta una direttiva per plasmare un kernel, prima bisogna
focalizzare MOLTO bene l'obiettivo che vuoi raggiungere.

CIAO

Luca


-- 
Per REVOCARE l'iscrizione alla lista, inviare un email a 
debian-italian-requ...@lists.debian.org con oggetto "unsubscribe". Per
problemi inviare un email in INGLESE a listmas...@lists.debian.org

To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20120312211458.m57...@corep.it

Rispondere a