Prunik do RH 7.2

Jirka Kosina jikos na jikos.cz
Úterý Srpen 13 17:17:43 CEST 2002


On Tue, 13 Aug 2002, Michal Kratky wrote:

> Jasne ze i udaje o zmene i-node, ktere ukazuje ls -cl lze falsovat, ale
> uvedena kontrola presto obvykle vede k cili.
> Porovnat obsah adresare /proc s vystupem ps -ed , ps muze byt podvrzene.

I to lze zfalsovat nekterou z technik patchovani linuxoveho kernelu za 
behu, takze /proc nebude odpovidat skutecnosti. (at uz trivialnie tim, ze 
si nejaky modul na sebe presmeruje obsluhu prislusnych fs-syscallu, a 
nektere polozky bude skryvat, a nebo ponekud sloziteji primo pres 
/dev/(k)mem).

-- 
JiKos.




Další informace o konferenci Linux