ochrana proti hackerum...

[Martin Kavalec]

On 21 May 1999 12:02:26 +0200, Zdenek Hatas <zdenekh na unient.cz> wrote:
>
> Ja mam v kernelu par patchu, ktere dovoli spustit binarku
> jen z adresare, ktery vlastni root.

To by me teda nadchlo. Nekolik binarek ve svem ~/bin mam.

> To mi eliminuje lokalni exploity, protoze user si exploit sice
> prelozi,
> ale nespusti ho. :-))

A kdyz si ho prelozi treba do perlu?
Mozna tak nejde prelozit vse, ale kdyz ma perl syscall(), tak asi
vetsina.

martin