Kompilovat kernel??? *was* Re: .config na IBM server

Zdenek Mazanec zdenek.mazanec na contactel.cz
Úterý Květen 18 20:35:40 CEST 2004


> Vykonnostne to zadny prinos nema, bezpecnostne IMHO ano. Kazdy zpusob,
> ktery utocnikovi ztizi "zakopat" se na masine se pocita.

a) pokud scriptkiddies projdou pres system s modularnim kernelem, projdou 
i pres monoliticky, neb chyba je jinde.
b) pokud projde clovek, co tomu rozumi, a ziska uid==0 na systemu, kde 
neni lids nebo neco jineho typu RBAC, tak jste druhej a zakope se tak jako 
tak. 

... tak k cemu monoliticky kernel? Sice ma jakys takys bezp. vyznam, ale 
pouze v hypoteticke situaci.

-- 
Zdenek Mazanec, Contactel s.r.o.
http://mandrake.contactel.cz
Silver MandrakeClub Member



Další informace o konferenci Linux