Ядро с патчами Grsecurity на десктопе: есть ли смысл

cast border-radius

Нет, тк эти всякие секурные онанизмы часто отключают разные оптимизации что приводит к тормозам, алсо там вроде драйверо-блобы не пашут или их нужно вносить в исключения.

Использовал grsec-ядро на Arch ради RBAC. В итоге правила RBAC так и не написал по причине лени, зато поимел проблем с nvidia-блобом и bumblebee-обвесом, без ручной пересборки не работал VirtualBox (нужно было отключить некотороые опции ядра). Насколько я успел понять, лучше самому под себя конфигурять и собирать такое ядро, в зависимости от потребностей. Собрать как мне нужно в итоге неосилил, и недавно откатился на обычное.

Нет. Это же не сервер. Зачем?

Смысл - есть. Практической пользы - нет.

Когда не понимаешь какие конкретно возможности безопасности задействованы, то польза будет только от тех, которые включены по умолчанию и действуют как надо. Сколько таких в grsecurity? Я вижу несколько неплохих, но в основном их нужно активно использовать и активно настраивать

https://en.wikipedia.org/wiki/Grsecurity

Это известный принцип безопасности пользовательской системы. Ты найдешь Security By Default в самых параноидальных дистрах и ОС

https://www.openbsd.org/security.html

https://www.chromium.org/chromium-os/chromiumos-design-docs/security-overview

https://www.chromium.org/chromium-os/chromiumos-design-docs/protecting-cached...

https://www.chromium.org/chromium-os/chromiumos-design-docs/system-hardening

Когда пользователь должен долго все сам настраивать, вот там будут проблемы

На десктопе оно нужно как зайцу стопсигнал. Практическая польза будет только в умении написания правил и прочей настройки. В остальном только жёсткий извращённый секас.

много ли будет гемора с таким ядром?

Зависит от упоротости степени параноидальности того кто эти ядра собирал.

cast border-radius

Толку от него, он ваниль юзал.

вспомнил его сагу с alpine :-D

А что это ядро делает?

https://grsecurity.net

What is grsecurity?
Grsecurity® is an extensive security enhancement to the Linux kernel that defends against a wide range of security threats through intelligent access control, memory corruption-based exploit prevention, and a host of other system hardening that generally require no configuration.

Ну и читать остальное на офсайте.

Захотелось поставить, но потом вспомнилось, что десктоп мне нужен для работы, а не для игр. В принципе это можно использовать без RBAC, ради pax и прочих финтифлюшек, но производительность таких ядер ниже и внезапных проблем больше. Вот сервера другое дело.

Grsecurity на десктопе? Нет пути!

Если бы оно обладало только преимуществами, то уже давно было бы в ванильном ядре.