kernel-grsec.config

   1 #
   2 # Getrewted Kernel Security
   3 #
   4 CONFIG_GRKERNSEC=y
   5
   6 #
   7 # Buffer Overflow Protection
   8 #
   9 CONFIG_GRKERNSEC_STACK=y
  10 CONFIG_GRKERNSEC_STACK_GCC=y
  11
  12 #
  13 # Filesystem Protections
  14 #
  15 CONFIG_GRKERNSEC_PROC=y
  16 # CONFIG_GRKERNSEC_PROC_USER is not set
  17 CONFIG_GRKERNSEC_PROC_USERGROUP=y
  18 CONFIG_GRKERNSEC_PROC_GID=17
  19 CONFIG_GRKERNSEC_LINK=y
  20 CONFIG_GRKERNSEC_FIFO=y
  21 CONFIG_GRKERNSEC_FD=y
  22 CONFIG_GRKERNSEC_CHROOT=y
  23 CONFIG_GRKERNSEC_CHROOT_EXECLOG=y
  24 # CONFIG_GRKERNSEC_CHROOT_CAPS is not set
  25 # CONFIG_GRKERNSEC_KBMAP is not set
  26
  27 #
  28 # Security Logging
  29 #
  30 # CONFIG_GRKERNSEC_EXECLOG is not set
  31 # CONFIG_GRKERNSEC_SUID is not set
  32 CONFIG_GRKERNSEC_SIGNAL=y
  33 # CONFIG_GRKERNSEC_FORKFAIL is not set
  34 CONFIG_GRKERNSEC_TIME=y
  35
  36 #
  37 # Executable Protections
  38 #
  39 CONFIG_GRKERNSEC_EXECVE=y
  40 # CONFIG_GRKERNSEC_NOEXEC is not set
  41 CONFIG_GRKERNSEC_SIDCAPS=y
  42 CONFIG_GRKERNSEC_TPE=y
  43 CONFIG_GRKERNSEC_TPE_GLIBC=y
  44 CONFIG_GRKERNSEC_TPE_ALL=y
  45 CONFIG_GRKERNSEC_TPE_GID=65500
  46
  47 #
  48 # Network Protections
  49 #
  50 # CONFIG_GRKERNSEC_RANDPID is not set
  51 CONFIG_GRKERNSEC_RANDID=y
  52 # CONFIG_GRKERNSEC_RANDSRC is not set
  53 # CONFIG_GRKERNSEC_RANDPING is not set
  54 # CONFIG_GRKERNSEC_RANDTTL is not set
  55 CONFIG_GRKERNSEC_RANDNET=y
  56 CONFIG_GRKERNSEC_SOCKET=y
  57 CONFIG_GRKERNSEC_SOCKET_ALL=y
  58 CONFIG_GRKERNSEC_ALL_GID=65501
  59 CONFIG_GRKERNSEC_SOCKET_CLIENT=y
  60 CONFIG_GRKERNSEC_CLIENT_GID=65502
  61 CONFIG_GRKERNSEC_SOCKET_SERVER=y
  62 CONFIG_GRKERNSEC_SERVER_GID=65503
  63 # CONFIG_GRKERNSEC_STEALTH is not set
  64
  65 #
  66 # Miscellaneous Enhancements
  67 #
  68 CONFIG_GRKERNSEC_COREDUMP=y