<div dir="ltr"><div><div><div>Hi,</div></div></div><div><br></div><div class="gmail_extra"><br><div class="gmail_quote">2015-03-27 10:42 GMT+01:00 John Crispin <span dir="ltr"><<a href="mailto:blogic@openwrt.org" target="_blank">blogic@openwrt.org</a>></span>:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">OpenWrt service hardening and jailing<br>
=====================================<br>
<br>
<br></blockquote><div><...> <br></div><div> </div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">
If there are features that we are not aware of yet or that we forgot to<br>
list, then please let us know about them.<br>
<br>
Comments and ideas are welcome ...<br>
_______________________________________________<br>
<br>
</blockquote></div><br><br>Thanks for this impressive piece of work!!! (awesome features and documentation)<br><div><br></div>As you are working on Openwrt hardenning, what need to be done before activating option like<br>STACKPROTECTOR, FORTIFY_SOURCE, RELRO_PARTIAL by default?<br><div>(i'm already using them in all my builds, but i think everybody should use these options)<br></div><div><br></div><div>Also i would love to hear the pro and cons of extending ubus vs switching to kdbus<br></div><div>(i'm not trying to start a debate, and i really have no idea of the work involved, just curious)<br></div><div><br></div><div>Thanks again and keep up the good work!!! (you and all the other devs)<br></div>Etienne<br><br></div></div>