Introduce the versioning v0.5.2
authorAlexander Popov <alex.popov@linux.com>
Fri, 23 Aug 2019 16:09:36 +0000 (19:09 +0300)
committerAlexander Popov <alex.popov@linux.com>
Fri, 23 Aug 2019 16:09:36 +0000 (19:09 +0300)
At the Chaos Communication Camp 2019 @jelly told that it would be nice to add the kconfig-hardened-check to Arch Linux.

So I add versioning to make it happen.

Thanks @jelly, nice to meet you!

README.md

index 8ffaeb14344a3df0829730e7da86a4f85176d753..d8a43a6d09bf38e2b4ef3cf5bdcb4f37ea5c825a 100644 (file)
--- a/README.md
+++ b/README.md
@@ -176,8 +176,18 @@ CONFIG_ARCH_MMAP_RND_BITS               |     32      |  clipos  |userspace_prot
 [+] config check is finished: 'OK' - 50 / 'FAIL' - 70
 ```
 
+## kconfig-hardened-check versioning
 
-### Questions and answers
+I usually update the kernel hardening recommendations after each Linux kernel release.
+
+So the version of `kconfig-hardened-check` is associated with the corresponding version of the kernel.
+
+The version format is: __[major_number].[kernel_version]__
+
+The current version of `kconfig-hardened-check` is __0.5.2__, it's marked with the git tag.
+
+
+## Questions and answers
 
 __Q:__ How disabling `CONFIG_USER_NS` cuts the attack surface? It's needed for containers!