kernel-2.6-cn
~~~~~~~~~~~~~

Ovo je virtualni paket koji instalira odgovarajucu okolinu za CARNet
Debian kernel izgradjen iz standardnog Debian Etchnhalf kernela, ali sa
ExecShield i Layer 7 netfilterom. Takodjer, vise se ne koristi initrd vec
initramfs tehnika, odnosno ne koristi se vise ni LILO vec GRUB kao glavni
loader za Linux kernel.

Vise o Etchnhalf Debian izdanju mozete procitati na:

  http://www.debian.org/releases/etch/etchnhalf

ExecShield je dodatni nivo zastite cija je glavna duznost onemoguciti
izvrsavanje koda sa stranica koje su oznacene tako:

  http://en.wikipedia.org/wiki/Exec_Shield

Sam patch je preuzet iz Fedora CVS razvojnog stabla:

  http://cvs.fedora.redhat.com/viewvc/rpms/kernel/F-9/linux-2.6-execshield.patch

Dodatak je i Layer 7 Netfilter modul koji omogucava matchiranje odredjenih
aplikativnih protokola sa boljom ili losijom pouzdanoscu.  Stranica
projekta je:

  http://l7-filter.sourceforge.net/

Popis podrzanog hardvera:
-------------------------
Memorija: do 64GB (bigmem odnosno PAE podrska)

Procesori: IA32 (pocevsi od PIII procesora), x86_64 ukljucno sa EM64T
	procesorima PIII i visi (ali ne IA-64) u SMP i UP nacinu rada

Ploce: sve standardne PC ploce za IA32 ili x86_64 arhitekturu

IDE kontroleri: AMD AMD74xx, CMD64x, Highpoint HPT366, Intel PIIX/ICH, IT821x,
	Promise PDC202xx, ServerWorks, Silicon Image, SIS513, VIA82Cxxx,
	genericki PCI IDE, ITE 821x, Pacific Digital Corporation ADMA,
	Serverworks OSB4/CSB5/CSB6, SiI, SiS, VIA, Marvell

SCSI i SAS kontroleri: 3ware 9000, Dell PERC2, 2/Si, 3/Si, 3/Di, Adaptec
	Advanced Raid Products, HP NetRAID-4M, IBM ServeRAID, ICP SCSI,
	Adaptec AIC77xx/78xx/790x/94xx, HP Controller CCISS SA5xxx/SA6xxx,
	Adaptec I2O, IBM Power RAID, IBM ServeRAID, Emulex LightPulse Fibre
	Channel, LSI Logic MegaRAID, Fusion MPT, Qlogic ISP (QLA
	1x80/1x160), QLogic Fibre Channel, NCR/Symbios/LSI 8xx/1010,
    FlashPoint, Marvell

mrezne kartice: 3Com 3c59x/3c9xx, RealTek RTL-8139, Broadcom NetXtreme II
	BCM5706/5708, Intel PRO/100, NE2000, PCNet32/PCnetPCI, RealTek
	RTL-8169, SiS sis190, SiS 900, SysKonnect, Digital 21x4x Tulip,
	3Com Typhoon (3C990, 3CR990, itd), VIA Rhine, VIA Velocity, QLogic
	QLA3xxx, Marvell Yukon 2/SysKonnect, Attansic L1

SATA kontroleri: AHCI, Marvell, nVidia, Promise ATA TX2/TX4/TX4000, Pacific
	Digital Corporation QStor, Silicon Image, Silicon Image 3124/3132,
	Silicon Integrated Systems, K2, Promise, ULi, VIA, Vitesse VSC7174,
    Initio 162x

ostalo: IPv4 i IPv6 Netfilter moduli, QoS pravila, raznorazni
	filesistemi (NFSv3 client i server, XFS, Ext2/3, Minix), VLAN
	802.1q, bridge 802.1d, USB EHCI/UHCI/OHCI, InfiniBand, SoftRAID
	(append, MD 0/1/4/5/6), LVM2, IPMI, i6300ESB watchdog, i8xx/Intel TCO
	watchdog, DeviceMapper, IEEE 1394 FireWire, KVM Intel/AMD, SATA/SAS
    hubovi/ekspanderi itd.

Datoteke koje se backupiraju:
-----------------------------
/etc/lilo.conf -> /var/backups
/etc/sysctl.conf -> /var/backups
//etc/kernel-img.conf -> /var/backups

Datoteke koje se mijenjaju uvjetno ili bezuvjetno:
--------------------------------------------------
/etc/lilo.conf -> gasi se LILO (lilo.conf -> lilo.conf.old)
/etc/kernel-img.conf -> podesava se (aktivira initrd, koristi GRUB)
/boot/grub -> instalira se GRUB po potrebi
/boot/grub/menu.lst -> generira se GRUB konfiguracija
/etc/mdadm/mdadm.conf -> stvara se Linux MD konfiguracija
/etc/group -> brise se grupa 99 proc 
/etc/default/oidentd -> Oidentd rekonfiguracija, micanje iz grupe proc
/etc/sysctl.conf -> sigurnosne i ine kernel postavke
/etc/security/limits.conf -> onemogucavanje core po korisniku
/etc/pam.d/login -> omogucavanje pam limits konfiguracije za telnet
/etc/pam.d/ssh -> omogucavanje pam limits konfiguracije za ssh
/boot/vmlinuz /boot/vmlinuz.old /boot/vmlinuz.old2 /boot/vmlinuz.plain
  /vmlinuz /vmlinuz.old /boot/vmlinuz.plain -> eliminacija starih i
  zaostalih symlinkova

 -- Dinko Korunic <kreator@carnet.hr>  Fri, 13 Feb 2009 15:14:11 +0100