On 2022/01/22 Sat 03:49, liuchao (CR) wrote:
-CONFIG_IKCONFIG=y -CONFIG_IKCONFIG_PROC=y +# CONFIG_IKCONFIG is not set
这个修改的原因是?
用于提供/proc/config.gz;内存开销稍微增加;开启有安全隐患,需要关闭
这个我在PR中也问了,开启后的安全隐患具体指的是什么?
内存开销方面,CONFIG_IKCONFIG可以设置为m,不加载不会有内存占用。就算是y, gzip后的config文件只有几十k,也没有必要去纠结吧。
Regards, Kai