gentoo hardened-sources

Что, если заюзывать hardened-sources надо переходить на профиль hardened ?

А то. Нафига тебе вообще этот гемор не на сервере?

ахах, hardened и блоб одновременно - это сила.

конкретизируй, блин.

Просто почему я захотел это ядро. В этом ядре заимплеменчены такие фичи как селинукс и аппармор. А переходить на харденед профиль из-за селинукс или аппармор...

или как заюзать селинукс или аппармор без hardened-sources ?=)

А переходить на харденед профиль из-за селинукс или аппармор...

Это всё хорошо для сервера, где за 2 недели настроил - и оно работает годами. А на десктопе ты замучаешься обновлять настройки прав этих арморов на каждый чих.

Да-да, но только этот ответ не имеет никакой ценности в контексте данного треда;)

В этом ядре заимплеменчены такие фичи как селинукс и аппармор

Шта? Они есть и в ванильном ядре. В hardened-sources есть Grsecurity и PAX, если они тебе не нужны - ну ты понел

хорошо, тыкни в доку, где можно без харденед кернел заюзать селинукс и аппармор

только не забудь tomoyo включить

Если тебе нужен именно харденед то лучше просто забыть про блобы и про всё 9999. А если тебе надо и блобы и 9999 и харденед то толку от такого харденеда будет не слишком много.

И да selinux и apparmor уже давно как в ванильном ядре.

Всегда твой Капитан.

https://wiki.gentoo.org/wiki/SELinux/ru

В проекте Gentoo, SELinux поддерживается через проект Gentoo Hardened, хотя он не заставляет использовать защищенные профили (вы можете включить SELinux без использования защищенных утилит для сборки) 

А нафига этот гемор на сервере? Свои то персональные данные на своем компьютере поценнее будут.