Suite au récent bon de version du noyau sur ma passerelle kartxila, j'ai voulu récupérer un niveau de sécurité plus important, et j'ai essayé le patch grsecurity 2 [EN], avec l'utilitaire Debian gradm [EN] pour gérer les ACL depuis l'espace utilisateur (userland), et l'ensemble de patchs Debian. Le système de patch pour le noyau mode Debian est vraiment très bien (le noyau et ses patchs est un des rares éléments que j'installe et configure entièrement manuellement), les différents patchs ne se marchent pas les uns sur les autres, c'est parfait (en plus, le patch Debian GrSecurity contient Pax [EN]). Les paquetages contiennent les patchs pour différentes versions du noyau Linux, et s'appliquent tout seuls avec la méthode Debian de compilation des paquetages.

Bon, je vais laisser maintenant courir un peu l'uptime de mon serveur!