RPM vs. kompilace

Pavel Kankovsky peak na argo.troja.mff.cuni.cz
Sobota Říjen 20 20:54:22 CEST 2001


On Wed, 17 Oct 2001, Stanislav Meduna wrote:

> Obist sa to da. Ci je to zbytocne je otazka - "akademicky" to zbytocne
> rozhodne je, v praxi existuju rozne pohlady (napr. chcem zastavit
> script kiddies a ak to niekto prelomi, nech si hackuje). Je na vas,
> ku ktorej skole patrite.

Jeste jsem nevidel utocnika, co by si zaslouzil nazev "script kiddie"
a byl dost chytry, aby zacal modifikovat jadro.

Na druhou stranu je k mani nejmene jedna jiz realizovana implementace
toho, jak provest insmod bez podpory modulu v jadre, takze je to do jiste
miry kiddie-friendly vec. A i kdyby nebyla, tak jsou naklady na vytvoreni
takove veci dobre amortizovatelne -- staci ji naprogramovat jednou, ale
vyuzit lze mnohokrat.

Cili zaver zni: u takoveho opatreni jsou pravdepodobne naklady (mensi
flexibilita) prinejmensim srovnatelne se ziskem (mensi ztraty v pripade
kompromitace) a jedna se tedy pravdepodobne o opatreni neefektivni
a je vhodne sve usili investovat do ucinnejsich opatreni.

--Pavel Kankovsky aka Peak  [ Boycott Microsoft--http://www.vcnet.com/bms ]
"Resistance is futile. Open your source code and prepare for assimilation."



Další informace o konferenci Linux