nekillnutelny beast

[Martin Krumpolec]

> Yasne, ze nie, je spusteny normalne a pod rootom.

  Jedno z moznych rieseni - proces vytvori modul, loadne ho, modul hookne
  syscall kill a schova sa -> nutny modularny kernel.
  (dalsie mozne riesenie je, ze kolega si z teba striela - 
  patchnuty kernel, /bin/kill a podobne)

  Q: funguje to aj pod uzivatelom s uid != 0 ?
  Q: je k dispozicii vystup strace ?

Martin

-- 
Martin Krumpolec <krumpo na pobox.sk>