Prunik do RH 7.2
Jirka Kosina
jikos na jikos.cz
Úterý Srpen 13 17:17:43 CEST 2002
On Tue, 13 Aug 2002, Michal Kratky wrote:
> Jasne ze i udaje o zmene i-node, ktere ukazuje ls -cl lze falsovat, ale
> uvedena kontrola presto obvykle vede k cili.
> Porovnat obsah adresare /proc s vystupem ps -ed , ps muze byt podvrzene.
I to lze zfalsovat nekterou z technik patchovani linuxoveho kernelu za
behu, takze /proc nebude odpovidat skutecnosti. (at uz trivialnie tim, ze
si nejaky modul na sebe presmeruje obsluhu prislusnych fs-syscallu, a
nektere polozky bude skryvat, a nebo ponekud sloziteji primo pres
/dev/(k)mem).
--
JiKos.
Další informace o konferenci Linux