#2 Creo que por la gran cantidad de características nuevas que traía la serie 2.6, se continuaba dando soporte a la 2.4, en la que era menos probable que hubiese bugs. Se podía decir en su día que la 2.4 estaba mucho más probada que la 2.6, aunque ya ha pasado bastante tiempo para confiar en esta última.
La 2.4 no tenía listas de acceso (ACL), entro otras cosas... por lo que decidí instalar un 2.6. El modelo de desarrollo del 2.6 no me gusta, eso de picar sobre la supuesta versión "estable". Esto hace que si se descubre un fallo, se arregle en la próxima versión. Esta nueva versión además añade características nuevas, así que también es propenso a nuevos fallos. Si me equivoco en algo, correjidme, pero por esa razón mis servidores correrán ahora kernels BSD, con una diferencia notable entre rama CURRENT y STABLE (Lo que necesito).
Respecto al 2.4, aún tengo un P100 que hasta hace 4 días hacía de cortafuegos.
SELinux parece la polla, aunque jamás lo he probado en un sistema. Instalé Gentoo hardened, con selinux y demás pero no me quedaban las cosas muy claras, tendré que volver a mirarlo. Grsecurity tambien está para el 2.6, aunque no se si se pegará con el SELinux, creo que no...
Comentarios
#5 siempre puedes usar el parche grsecurity para el 2.4, y el 2.6 tiene la opcion de SELinux, que salvo las papas en el caso del bug /proc http://www.sahw.com/wp/archivos/2006/07/23/selinux-bloqueo-proactivamente-el-bug-proc-del-kernel-linux/
La primera que no ha firmado Tossati en mucho tiempo si no me equivoco ¿es así?
#2 Creo que por la gran cantidad de características nuevas que traía la serie 2.6, se continuaba dando soporte a la 2.4, en la que era menos probable que hubiese bugs. Se podía decir en su día que la 2.4 estaba mucho más probada que la 2.6, aunque ya ha pasado bastante tiempo para confiar en esta última.
La 2.4 no tenía listas de acceso (ACL), entro otras cosas... por lo que decidí instalar un 2.6. El modelo de desarrollo del 2.6 no me gusta, eso de picar sobre la supuesta versión "estable". Esto hace que si se descubre un fallo, se arregle en la próxima versión. Esta nueva versión además añade características nuevas, así que también es propenso a nuevos fallos. Si me equivoco en algo, correjidme, pero por esa razón mis servidores correrán ahora kernels BSD, con una diferencia notable entre rama CURRENT y STABLE (Lo que necesito).
Respecto al 2.4, aún tengo un P100 que hasta hace 4 días hacía de cortafuegos.
SELinux parece la polla, aunque jamás lo he probado en un sistema. Instalé Gentoo hardened, con selinux y demás pero no me quedaban las cosas muy claras, tendré que volver a mirarlo. Grsecurity tambien está para el 2.6, aunque no se si se pegará con el SELinux, creo que no...
¿Por qué si ya existe el 2.6 se sigue mantiendo el 2.4? Es que no lo sé.
Entiendo, gracias Liveral.