hardened gentoo и /etc/security/limits.conf

man limits.conf

Ты не правильно поставил вопрос.

man limits.conf

vasily_pupkin а кроме этого? И да ман можно было и не писать вовсе потому что кое как я по ману настроил… Интересуют материалы несколько более развернутые нежели ман.

Ты не правильно поставил вопрос.

А по моему вполне нормально. Мне нужен не ман а конкретные примеры для конкретных случаев.

Каких конкретных случаев? Чем дефолт не устраивает? Знаешь ли ты назначение каждого параметра?

ты hardened на десктопе используешь? вместе с grsecurity? если да, то как оно? функциональность не страдает (в частности, интересуют взаимоотношения hardened c wine)?

Чем дефолт не устраивает?

Руганью в логах и неработающим по.

Знаешь ли ты назначение каждого параметра?

Если ты о мане то да я его прочитал и да кое-как настроил. «Кое-как» поскольку на первое время делал:

ulimit -a
core file size          (blocks, -c) unlimited
data seg size           (kbytes, -d) unlimited
scheduling priority             (-e) 40
file size               (blocks, -f) unlimited
pending signals                 (-i) 23972
max locked memory       (kbytes, -l) unlimited
max memory size         (kbytes, -m) unlimited
open files                      (-n) 1024
pipe size            (512 bytes, -p) 8
POSIX message queues     (bytes, -q) 819200
real-time priority              (-r) 18446744073709551596
stack size              (kbytes, -s) 8192
cpu time               (seconds, -t) unlimited
max user processes              (-u) unlimited
virtual memory          (kbytes, -v) unlimited
file locks                      (-x) unlimited

А теперь после того как все остальное вроде бы ок хочу взяться и уже грамотно позакручивать гайки.

ты hardened на десктопе используешь?

да

вместе с grsecurity?

да

если да, то как оно?

см созданные мной темы за сегодня. кроме того блоб нвидии работает. до wine я еще не добрался но в gnome-{3.6/3.8} даже войти не смог. C e17 почти все ок.

функциональность не страдает (в частности, интересуют взаимоотношения hardened c wine)?

Функциональность и то что именно и как конкретно будет страдать зависит от настроек.

Руганью в логах и неработающим по.

Не логичней было бы читать логи и тюнить каждый параметр по отдельности при необходимости?

Не логичней было бы читать логи и тюнить каждый параметр по отдельности при необходимости?

Мне важнее было для начала чтобы оно вообще работало :) потому что даже с самыми легкими дефолтными настройками «добрый» grsec вообще считай все тупо мочит… А вот теперь настало время разобраться во всем глубже и настроить уже конкретнее.

А что там еще можно такого «настраивать»?