Grsecurity 是一套增强 Linux 内核安全的内核补丁集,能够轻松应对各种严重安全威胁。
Grsecurity 使用的技术手段包括智能访问控制、通过防御内存破坏 (Memory corruption) 进行的 Exploit 防护及其他加固措施。
它已经被活跃开发并维护了 15 年,并由 Open Source Security, Inc 提供商业支持。
- 开始使用 Grsecurity
- PaX 基础
- 面向桌面的 PaX/Grsecurity 配置详细注释与评论
- 在桌面 GNU/Linux 上使用 PaX/Grsecurity 的一点经验
- Linux kernel mitigation checklist
- Linux kernel vulnerablity & exploitation & silent fixes
- PaX/Grsecurity相关特性分析
CC-BY-NC-SA 4.0 Unported