回答情况：
提问时间：
问题标签：
2回答
当我手动运行该检查时，内核日志显示如下：From 10.11.12.13:grsec文档建议这是由kernel.grsecurity.disable_priv_io管理的，但是sysctl说密钥是未知的，我似乎也不能设置它。是否有一种方法可以将其修改为允许hpacucli访问iopl()，而无需将其重新构建为非grsec内核？
浏览 0修改于2015-04-08得票数 2
回答已采纳
内核应用了grsec修补程序。grsec: From xxx.xxx.xxx.xxx: Segmentation fault occurred at 00007fefe04e4000java:22403] uid/euid:1001/1001 gid/egid:1001/1001, parent /sbin/init[init:1] uid
浏览 0提问于2010-06-12得票数 1
最近，我尝试用grsec补丁编译内核，以提高我的机器的安全性。编译进行得非常顺利，但是在运行新内核之后，系统就会运行到xserver启动为止。2)下载的grsec匹配内核版本并解压缩到/usr/src/
对这个问题有什么建议吗
浏览 0提问于2011-07-15得票数 0
回答已采纳
在我启用GRSEC的内核上，FTP活动传输无法在特权端口上建立。使用相同的配置，并绑定到高端口，传输工作。在非GRSEC内核上使用相同的配置可以工作。
但是，我需要默认的ftp端口& grsec。
浏览 0提问于2012-03-13得票数 0
我知道，使用设备可以减少处理能力(7)。但是否有可能获得它们呢？Grsecurity似乎也有RBAC系统，所以也许它是一种选择？
浏览 0提问于2015-04-08得票数 1
回答已采纳
内核使用grsec进行修补，然后在linux-menuconfig中启用GRsecurity。我没有启用任何与Grsec相关的选项(除了防止代码重用)。我的想法是，也许grsec可以防止或改变模块的负载，即使lsmod或modinfo正确地显示了模块。
浏览 0修改于2018-10-27得票数 -1
回答已采纳
我只能找到以下页面，但它不包含内核映像：https://launchpad.net/ubuntu/+source/linux-grsec-base/6
浏览 0提问于2016-04-17得票数 1
我看过这就是答案，但是我的系统告诉我，即使在Arch上安装了所有与grsec相关的实用程序，也找不到paxctl命令。
那么我如何使它允许Java呢？
浏览 0修改于2017-04-12得票数 1
回答已采纳
1回答
Examples: gradm -F -L /etc/grsec/learning.logs -O /etc/grsec/policy
Options:
浏览 0修改于2011-04-23得票数 5
5回答
root@webservice1:/etc# last reboot reboot system boot 3.2.13-grsec-xxxThu Apr 12 08:51 - 09:17 (00:25)
reboot system boot 3.2.13-<
浏览 0修改于2012-04-12得票数 21
回答已采纳
我想尝试一些每日构建的内核，因为当前的内核包括了导致分段故障问题的grsec补丁。甚至是同一个没有grsec的内核。
浏览 0提问于2015-12-19得票数 -1
启动rc-服务udev启动钢筋混凝土-更新添加苗条Virtualbox特定包：apk添加virtualbox-来宾-模块-grsecvirtualbox-添加-grsec virtualbox-来宾-添加-5.1.26-R0apk添加virtualbox-来宾-添加-5.1.26-R0 apk添加virtualbox-客户-模块-grsec "apk添加virtualbox-来宾-模块-grsec“提供以下警告消息：
de
浏览 0修改于2017-08-30得票数 1
grsec: denied resource overstep by requesting 21 for RLIMIT_NICE against limit 0 for /usr/bin/xinit[xiniteuid:1000/1000 gid/egid:1000/1000, parent /bin/bash[bash:1798] uid/euid:1000/1000 gid/egid:1000/1000
grsec
浏览 0提问于2015-11-06得票数 3
回答已采纳
kernel has been shipped with the Debian distribution, please install the package linux-headers-3.2.13-grsec-xxxx-grs-ipv6如果我运行名为-r的代码，就会得到以下内容：我认为我的主机已经修改了已安装的内核ubuntu。谢谢
浏览 0修改于2012-08-11得票数 0
用grsec修补最新的内核。现在这种剥削不再有效了。但是。难道仅仅是一个新内核就会导致攻击失败吗？该漏洞仅针对debian sqzeeze和一个特殊版本的proftpd？
浏览 0提问于2011-01-31得票数 0
回答已采纳
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号