[gentoo-commits] gentoo commit in xml/htdocs/proj/es/hardened: grsecurity.xml

["JosA MarAa Alonso (nimiux)" <nimiux@gentoo.org>]

nimiux      11/05/10 15:31:50

  Modified:             grsecurity.xml
  Log:
  Adding a comment to disable learning mode prior to converting rules. Thanks to Peter Harmsen

Revision  Changes    Path
1.4                  xml/htdocs/proj/es/hardened/grsecurity.xml

file : http://sources.gentoo.org/viewvc.cgi/gentoo/xml/htdocs/proj/es/hardened/grsecurity.xml?rev=1.4&view=markup
plain: http://sources.gentoo.org/viewvc.cgi/gentoo/xml/htdocs/proj/es/hardened/grsecurity.xml?rev=1.4&content-type=text/plain
diff : http://sources.gentoo.org/viewvc.cgi/gentoo/xml/htdocs/proj/es/hardened/grsecurity.xml?r1=1.3&r2=1.4

Index: grsecurity.xml
===================================================================
RCS file: /var/cvsroot/gentoo/xml/htdocs/proj/es/hardened/grsecurity.xml,v
retrieving revision 1.3
retrieving revision 1.4
diff -u -r1.3 -r1.4
--- grsecurity.xml	8 May 2011 11:43:44 -0000	1.3
+++ grsecurity.xml	10 May 2011 15:31:49 -0000	1.4
@@ -1,5 +1,5 @@
 <?xml version='1.0' encoding="utf-8"?>
-<!-- $Header: /var/cvsroot/gentoo/xml/htdocs/proj/es/hardened/grsecurity.xml,v 1.3 2011/05/08 11:43:44 nimiux Exp $ -->
+<!-- $Header: /var/cvsroot/gentoo/xml/htdocs/proj/es/hardened/grsecurity.xml,v 1.4 2011/05/10 15:31:49 nimiux Exp $ -->
 <!DOCTYPE guide SYSTEM "/dtd/guide.dtd">
 <guide lang="es">
 
@@ -22,8 +22,8 @@
 superiores.
 </abstract>
 
-<version>1.2</version>
-<date>2010-11-28</date>
+<version>1.3</version>
+<date>2010-05-10</date>
 
 <chapter>
 <title>Acerca de Grsecurity</title>
@@ -333,7 +333,7 @@
 <ul>
   <li>
     strcpy y memcpy se listan como <e>Vulnerables</e>. Esto es esperable y
-    normal - simplemente muestra la necesidad de usar una tecnología comoj
+    normal - simplemente muestra la necesidad de usar una tecnología como
     ProPolice/SSP.
   </li>
   <li>
@@ -472,10 +472,10 @@
 </pre>
 
 <p>
-Ahora use sistema, haga las cosas que normalmente haría. Intente evitar hacer
-una resincronización, ejecutar locate u otra operación de archivos pesada en
-términos de E/S ya que esto realmente puede ralentizar el tiempo de
-procesamiento.
+Ahora use el sistema, haga las cosas que normalmente haría. Intente evitar
+hacer una resincronización, ejecutar locate u otra operación de archivos
+pesada en términos de E/S ya que esto realmente puede ralentizar el tiempo
+de procesamiento.
 </p>
 
 <p>
@@ -488,6 +488,11 @@
 # <i>gradm -F -L /etc/grsec/learning.log -O /etc/grsec/learning.roles</i>
 </pre>
 
+<note>
+Necesitará deshabilitar el modo de aprendizaje de RBAC antes de hacer esto.
+Puede usar <c>gradm -D</c> para conseguirlo.
+</note>
+
 <p>
 Audite el archivo <path>/etc/grsec/learning.roles</path> y guárdelo como
 <path>/etc/grsec/policy</path> (con permisos 0600) cuando esté listo.