> Il faut aussi parler du noyau de l'option sécurité maximale qui est patché
> avec du code de Solar Designer ( pour éviter les buffers overflow, et les
> forks )
Ah, ça c'est une excellente initiative que de proposer ces corrections.
J'espère au moins qu'ils précisent dans la documentation que certaines de ces
sécurités brisent la sémantique Unix du système de fichiers ? C'est pas si
anodin...
Une autre raison de la non-présence de ces patches dans les noyaux officiels
est qu'ils ne fonctionnent que sur architectures x86 ; si Mandrake réalise sa
distribution pour iMac dont ils parlent depuis près d'un an, ils risquent de ne
pas pouvoir offrir la même sécurité.

Cela dit, l'intention est louable.

Miod

Répondre à