"La actualización del kernel tendrá algún tipo de correcciones de seguridad que cierren los agujeros que se han descubierto"
Así que el kernel más nuevo significa menos explotaciones. Por ahora, el kernel más nuevo es 4.18-rc4 y el kernel más nuevo que soporta grsecurity es 4.14.55. Entonces, ¿qué kernel es mejor usar, qué es más seguro y más seguro?
Los nuevos kernels a menudo agregan nuevas funciones, y las nuevas características pueden introducir vulnerabilidades que pueden descubrirse posteriormente.
El kernel más seguro es el que solo trae funciones que necesita como firmware, controlador, función de red, función del sistema ...
Por supuesto, una vez que realice el trabajo de selección de módulos, debe obtener el último parche de seguridad para estar actualizado.
Lea otras preguntas en las etiquetas exploit linux unix kernel grsecurity