Nastaveni jadra pro iptables

Milan Kerslager milan.kerslager na pslib.cz
Čtvrtek Květen 15 22:59:32 CEST 2003


On Thu, May 15, 2003 at 04:56:31PM +0200, Michal Kubecek wrote:
> On Thu, May 15, 2003 at 04:32:00PM +0200, Milan Kerslager wrote:
> 
> > Nejlepsi je mit jadro od distributora, kde je vsechno jako moduly.
> > 
> > Jadro, ktere by melo vsechno zakompilovano "dovnitr" neni prakticke a
> > ani takove nevyrobite, protoze by bylo (zbytecne) moc velke.
> 
> Jádro z distribuce:
> 
> mike na lion:~> ls -l /boot/vmlinuz.shipped
> -rw-r--r--    1 root     root      1186397 2003-03-17 19:03 /boot/vmlinuz.shipped
> 
> Bezmodulární jádro na míru:
> 
> ~$ ls -l /boot/bzImage-2.4.20d
> -r--------    1 root     root       906629 Mar 18 21:09 /boot/bzImage-2.4.20d
> 
> A je tam všechno, co je na tom počítači potřeba.

Zasadni nevyhoda toho jadra je, ze kdyz budete potrebovat neco navic,
budete muset kompilovat. Stejne tak pri objeveni security diry (coz je
mimochodem poslednidobou kazde tak 2 mesice). Dekuji, nechci.

-- 
                        Milan Kerslager
                        E-mail: milan.kerslager na pslib.cz
                        WWW:    http://www.pslib.cz/~kerslage/


Další informace o konferenci Linux