Kompilovat kernel??? *was* Re: .config na IBM server
Zdenek Mazanec
zdenek.mazanec na contactel.cz
Úterý Květen 18 20:35:40 CEST 2004
> Vykonnostne to zadny prinos nema, bezpecnostne IMHO ano. Kazdy zpusob,
> ktery utocnikovi ztizi "zakopat" se na masine se pocita.
a) pokud scriptkiddies projdou pres system s modularnim kernelem, projdou
i pres monoliticky, neb chyba je jinde.
b) pokud projde clovek, co tomu rozumi, a ziska uid==0 na systemu, kde
neni lids nebo neco jineho typu RBAC, tak jste druhej a zakope se tak jako
tak.
... tak k cemu monoliticky kernel? Sice ma jakys takys bezp. vyznam, ale
pouze v hypoteticke situaci.
--
Zdenek Mazanec, Contactel s.r.o.
http://mandrake.contactel.cz
Silver MandrakeClub Member
Další informace o konferenci Linux