kernel-grsec.config

   1 #
   2 # Getrewted Kernel Security
   3 #
   4 CONFIG_GRKERNSEC=y
   5
   6 #
   7 # Buffer Overflow Protection
   8 #
   9 CONFIG_GRKERNSEC_STACK=y
  10 CONFIG_GRKERNSEC_STACK_GCC=y
  11
  12 #
  13 # Filesystem Protections
  14 #
  15 CONFIG_GRKERNSEC_PROC=y
  16 # CONFIG_GRKERNSEC_PROC_USER is not set
  17 CONFIG_GRKERNSEC_PROC_USERGROUP=y
  18 CONFIG_GRKERNSEC_PROC_GID=17
  19 CONFIG_GRKERNSEC_LINK=y
  20 CONFIG_GRKERNSEC_FIFO=y
  21 CONFIG_GRKERNSEC_FD=y
  22 CONFIG_GRKERNSEC_CHROOT=y
  23 # CONFIG_GRKERNSEC_CHROOT_EXECLOG is not set
  24 # CONFIG_GRKERNSEC_CHROOT_CAPS is not set
  25 # CONFIG_GRKERNSEC_KBMAP is not set
  26
  27 #
  28 # Security Logging
  29 #
  30 # CONFIG_GRKERNSEC_EXECLOG is not set
  31 # CONFIG_GRKERNSEC_SUID is not set
  32 CONFIG_GRKERNSEC_SIGNAL=y
  33 # CONFIG_GRKERNSEC_FORKFAIL is not set
  34 CONFIG_GRKERNSEC_TIME=y
  35
  36 #
  37 # Executable Protections
  38 #
  39 CONFIG_GRKERNSEC_EXECVE=y
  40 # CONFIG_GRKERNSEC_NOEXEC is not set
  41 # CONFIG_GRKERNSEC_SIDCAPS is not set
  42 # CONFIG_GRKERNSEC_TPE is not set
  43
  44 #
  45 # Network Protections
  46 #
  47 # CONFIG_GRKERNSEC_RANDPID is not set
  48 CONFIG_GRKERNSEC_RANDID=y
  49 # CONFIG_GRKERNSEC_RANDSRC is not set
  50 # CONFIG_GRKERNSEC_RANDPING is not set
  51 # CONFIG_GRKERNSEC_RANDTTL is not set
  52 CONFIG_GRKERNSEC_RANDNET=y
  53 CONFIG_GRKERNSEC_SOCKET=y
  54 CONFIG_GRKERNSEC_SOCKET_ALL=y
  55 CONFIG_GRKERNSEC_ALL_GID=65501
  56 CONFIG_GRKERNSEC_SOCKET_CLIENT=y
  57 CONFIG_GRKERNSEC_CLIENT_GID=65502
  58 CONFIG_GRKERNSEC_SOCKET_SERVER=y
  59 CONFIG_GRKERNSEC_SERVER_GID=65503
  60 # CONFIG_GRKERNSEC_STEALTH is not set
  61
  62 #
  63 # Miscellaneous Enhancements
  64 #
  65 # CONFIG_GRKERNSEC_COREDUMP is not set