kconfig-hardened-check
Существует множество вариантов конфигурации для усиления защиты ядра Linux.
Многие из них не поддерживаются основными дистрибутивами.
Мы должны сами включить эти параметры, чтобы сделать наши системы более безопасными.
Но никто не любит проверять конфиги вручную.
Так что пусть компьютеры делают свое дело!
Поддерживаемые микроархитектуры
- X86_64
- X86_32
- ARM64
- ARM
Установка
Вы можете установить пакет:
или просто запустите ./bin/kconfig-hardened-check из склонированного репозитория.
