为什么香草内核中不包含grsecurity补丁？

grsecurity默认情况下，内核中未包含补丁（或其带来的安全功能）的原因是什么？当查看安全性带来的好处时，原始内核似乎并不安全。

如果这是一个折衷（某些应用程序要避免使用安全措施），则似乎grsecurity可以选择在原始内核中启用。

在主流香草内核中有如此多的内容，我很难理解社区不愿意加入的原因grsecurity。

（我是一名grsecurity开发人员。）

jsbillings的答案基于LWN文章中讨论的一封电子邮件。

这里的重要上下文是，在邮件列表讨论中都没有涉及grsecurity和PaX开发人员。PaX团队对LWN文章的评论消除了这种情况。我们从未提交过修补程序以包含主线。一个简单的原因是，我们只有想法和实现，上游无法解决。此外，我们还必须与一群非常反安全的开发人员进行烦人的邮件列表争论（请参阅我的2012年H2HC演讲）对此进行更多讨论）。我们的时间和资源有限，因此我们选择以最有效的方式花费它：创建明天的安全技术并将其免费提供给所有人。正如PaX团队在其评论中提到的那样，我们对安全性有一个特殊的整体观点，因此也不认为分离和上游化各个功能没有什么好处。

似乎grsecurity开发人员在过去曾遇到问题，说服Linus接受对内核的更改。问题似乎是：

1. 提交大量的代码而不将其分解
2. Linus认为很多更改都是​​“疯狂的”，这可能是Linus所说的与他的未来发展计划不符的方式。