<div dir="ltr">Hi again,<br><div><div class="gmail_extra"><br><div class="gmail_quote">2015-03-27 15:37 GMT+01:00 John Crispin <span dir="ltr"><<a href="mailto:blogic@openwrt.org" target="_blank">blogic@openwrt.org</a>></span>:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><span class=""><br>
<br>
On 27/03/2015 13:45, Etienne Champetier wrote:<br>
> Hi,<br>
><br>
><br>
> 2015-03-27 10:42 GMT+01:00 John Crispin <<a href="mailto:blogic@openwrt.org">blogic@openwrt.org</a><br>
</span>> <mailto:<a href="mailto:blogic@openwrt.org">blogic@openwrt.org</a>>>:<br>
<span class="">><br>
>     OpenWrt service hardening and jailing<br>
>     =====================================<br>
><br>
><br>
> <...><br>
><br>
><br>
>     If there are features that we are not aware of yet or that we forgot to<br>
>     list, then please let us know about them.<br>
><br>
>     Comments and ideas are welcome ...<br>
>     _______________________________________________<br>
><br>
><br>
><br>
> Thanks for this impressive piece of work!!! (awesome features and<br>
> documentation)<br>
><br>
> As you are working on Openwrt hardenning, what need to be done before<br>
> activating option like<br>
> STACKPROTECTOR, FORTIFY_SOURCE, RELRO_PARTIAL by default?<br>
> (i'm already using them in all my builds, but i think everybody should<br>
> use these options)<br>
<br>
</span>i have added them to my list, will look at that in the next days<br></blockquote><div><br>Cool, quick note, <span class="">RELRO_FULL can really hurt performance for non daemon stuff, like luci</span><br> </div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">
<span class=""><br>
><br>
> Also i would love to hear the pro and cons of extending ubus vs<br>
> switching to kdbus<br>
> (i'm not trying to start a debate, and i really have no idea of the work<br>
> involved, just curious)<br>
<br>
</span>we need to discuss this internally. i have already started thinking<br>
about it.bu have no opinion yet<br>
<span class=""><font color="#888888"><br>
        John<br>
</font></span><div class=""><div class="h5">_______________________________________________<br>
<br>
</div></div></blockquote></div><br></div></div></div>