|
|
ru.linux- RU.LINUX --------------------------------------------------------------------- From : Yuriy Kaminskiy 2:5020/517.21 08 Apr 2001 01:14:23 To : Maxim Timofeyev Subject : Re: drweb.ru news -------------------------------------------------------------------------------- >>>>> On 15:40 06/4/2001, Maxim Timofeyev <2:5030/1763.1> writes: AB> теперь, "гулять так гулять", можно и патчами побалываться ;) MT> Я так подумал и решил --- лучше ядро не модульным собирать, что бы MT> нельзя было троян подгрузить... ... и все через ^&*$%. 1. модуль загрузить может только root. 2. для отключения автоматической подгрузки модулей - echo /bin/false >/proc/sys/kernel/modprobe 3. для отключения работы с модулями вообще - echo $[`cat /proc/sys/kernel/cap-bound`&~(1<<16)]>/proc/sys/kernel/cap-bound (hint: grep CAP_SYS_MODULE /usr/include/linux/capability.h). -- Yuriy Kaminskiy. --- Gnus v5.2.25/XEmacs 19.14 * Origin: none (2:5020/517.21@fidonet) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.linux/17427671e5d02.html, оценка из 5, голосов 10
|