Gentoo 2004.0

curbain

Nabend,

wie manche sicherlich mitbekommen haben, wurde gestern die neue Gentoo Version 2004.0 released. Auch das Hardened Projekt meldet das erste stable release.

Nun meine spezielle Frage: Da Gentoo mit dem Gentoo-Hardened Projekt eine recht sichere Version anbietet, stellen sich mir ein paar Fragen.

Bisher läuft bei mir auf meinem Server Gentoo mit 2.4.25 + grsecurity Patch. Wie groß ist der Pflegemehraufwand bei Gentoo-Hardened? Durch APX und SSP wird die Sicherheit gegenüber Stackoverflows deutlich erhöht.

Habe auch schon mit dem Gedanken gespielt auf Adamatix umzusteigen, allerdings sind mir manche Versionen (Woody halt) einfach zu alt. Selbstkompilieren/Backports ist immer so eine Sache mit der Updatepflege und dem Paketmanagement.

Zweite Frage: Da das Hardened Team eine wirkliche BSD Alternative im Sinn hat, kann man Gentoo dann auch ohne Compiler in Zukunft betreiben? Bei BSD kann ich ja auch zwischen Ports und Packages wählen. Ein Compiler ist zwar nicht das größte Sicherheitsrisiko(Binär Exploits), aber ohne wär's schon schöner.

Gruss curbain