Припремљене су скупштине пројекта
Главни
- Инсталација на 4 партиције “/”, “/боот”, “/вар” и “/хоме”. Партиције “/” и “/боот” се монтирају у режиму само за читање, а “/хоме” и “/вар” се монтирају у ноекец режиму;
- Закрпа кернела ЦОНФИГ_СЕТЦАП. Сетцап модул може онемогућити одређене системске могућности или их омогућити за све кориснике. Модул конфигурише суперкорисник док систем ради кроз сисцтл интерфејс или /проц/сис/сетцап датотеке и може бити замрзнут од уношења промена до следећег поновног покретања.
У нормалном режиму, ЦАП_ЦХОВН(0), ЦАП_ДАЦ_ОВЕРРИДЕ(1), ЦАП_ДАЦ_РЕАД_СЕАРЦХ(2), ЦАП_ФОВНЕР(3) и 21(ЦАП_СИС_АДМИН) су онемогућени у систему. Систем се враћа у нормално стање помоћу команде тиниваре-бефорреадмин (монтажа и могућности). На основу модула, можете развити појас безбедног нивоа. - Основна закрпа ПРОЦ_РЕСТРИЦТ_АЦЦЕСС. Ова опција ограничава приступ директоријумима /проц/пид у систему датотека /проц са 555 на 750, док је група свих директоријума додељена роот-у. Због тога корисници виде само своје процесе помоћу команде „пс“. Роот и даље види све процесе у систему.
- ЦОНФИГ_ФС_АДВАНЦЕД_ЦХОВН закрпа кернела која омогућава редовним корисницима да промене власништво над датотекама и поддиректоријумима унутар својих директоријума.
- Неке промене подразумеваних подешавања (нпр. УМАСК постављен на 077).
Извор: опеннет.ру