Hello, On Tue, Aug 20, 2024 at 01:22:07PM +0200, Philippe Strauss via gull wrote:
> toujours recompiler son noyau en appliquant les recommendations > de configuration de ce site: > https://kspp.github.io/Recommended_Settings Effectivement, on est devenu fainéants :) Je dois toutefois mentionner que ces derniers 20 ans, il ne me semble pas avoir eu de problèmes de ce type: les bugs venaient plutôt des applications haut niveau (donc mise en place de WAF, blocklists, etc). Ou carrément passer à un Debian/BSD ou, pour certaines fonctions spécifiques (firewall) envisager OpenBSD? Il y a forcément un risque de perte de compétence (on ne peut pas être bon en Linux et en *BSD), mais pourquoi pas: j'y songe! > https://madaidans-insecurities.github.io/guides/linux-hardening.html Eviter Debian stable, systemd, OpenSSL, etc :) _______________________________________________ gull mailing list gull@forum.linux-gull.ch https://forum.linux-gull.ch/mailman/listinfo/gull
