sidux.com
sidux Requests - CONFIG_AUDITSYSCALL
gheiss - Jun 20, 2008 - 11:17 AM
Post subject: CONFIG_AUDITSYSCALL
In current Kernel .config, the option CONFIG_AUDITSYSCALL is not set,
so
auditctl -w /etc/resolv.conf
in Example fails with:
Error sending add rule data request (Invalid argument).
Is it possible to set
CONFIG_AUDIT_SYSCALL=y
in your next release?
Georg
x-un-i - Jun 22, 2008 - 06:31 AM
Post subject: RE: CONFIG_AUDITSYSCALL
i would say this is a request
gheiss - Jun 22, 2008 - 12:37 PM
Post subject: RE: CONFIG_AUDITSYSCALL
und wer ist der richtige Empfänger für meinen Request?
Mich wundert, dass nicht einfach alle Kernel Optionen, aktiviert sind.
Soviel ich feststellen kann ist fast alles auf "=yes" gesetzt, bis auf das Auditing das ich vermisse.
Wird der Kernel von Debian kompeliert, oder wird er von der sidux-Gemeinschaft gebaut?
michaa - Jun 22, 2008 - 12:44 PM
Post subject: Re: RE: CONFIG_AUDITSYSCALL
gheiss wrote:
...
Wird der Kernel von Debian kompeliert, oder wird er von der sidux-Gemeinschaft gebaut?
slh baut die kernel, wie schon aus der kernelbezeichnung hervorgeht, ist also ein sidux produkt.
slam - Jun 22, 2008 - 05:50 PM
Post subject: Re: RE: CONFIG_AUDITSYSCALL
gheiss wrote:
und wer ist der richtige Empfänger für meinen Request?
Dieses Forum ist schon der richtige Platz.
gheiss wrote:
Mich wundert, dass nicht einfach alle Kernel Optionen, aktiviert sind.
Soviel ich feststellen kann ist fast alles auf "=yes" gesetzt, bis auf das Auditing das ich vermisse.
Der sidux Kernel ist speziell optimiert für moderne Hardware und Geschwindigkeit. Zusätzlich legen wir auf die Unterstützung einer Vielzahl externer moderner Geräte wert, daher liefern wir auch eine ganze Reihe von Zusatzmodulen mit. Diese sind oft nicht mit der einen oder anderen Kerneloption vereinbar - letztlich ist das also immer ein Kompromiss. Auditing ist sicherlich keine Priorität in diesem Zusammenhang, es steht aber jedem frei auf Basis der vorhandenen sidux-Konfiguration recht trivial einen auf eigene Bedürfnisse massgeschneiderten Kernel zu re-kompilieren. Eine Anleitung dazu findet sich in unserem Wiki.
gheiss wrote:
Wird der Kernel von Debian kompeliert, oder wird er von der sidux-Gemeinschaft gebaut?
Siehe oben, der sidux Kernel ist eine der wichtigsten Besonderheiten von sidux im Vergleich mit simplen Debian Sid und wird von slh erstellt und kompiliert.
Greetings,
Chris
gheiss - Jul 06, 2008 - 10:54 AM
Post subject: RE: Re: RE: CONFIG_AUDITSYSCALL
Wer immer die Audit Option jetzt in den Kernel mit aufgenommen hat, auf jeden Fall vielen Dank!
Seit 2.6.25-10.slh.1-sidux-amd64 funktioniert jetzt alles wie gewünscht...
Georg