|
|
ru.linux- RU.LINUX --------------------------------------------------------------------- From : Maxim Timofeyev 2:5030/1763.1 04 May 2003 14:46:18 To : Aleksey Barabanov Subject : Re: ATA RAID on IT8212 --------------------------------------------------------------------------------
AB> Предложите доводы в защиту монолитных ядер.
Есть такие и один из них -- невозможность подгрузить модуль на
монолитном ядре, т.к. при этом в ядре (до 2.4.x было, в 2.5.x не
смотрел) отключается эта возможность нафиг, т.к. попытка подгрузить
модуль приводит к крикам, что такая функция не поддерживается...
Т.е. так можно самым простым способом (не медитируя над capabilities)
отключить возможность подгрузить некий троянский модуль.
P.S. Возможно, если подумать больше минуты я придумаю и еще что-то. =)
Хотя сам я давно отказался от монолитных ядер и вообще закатываю их
сейчас в RPM (убедили меня-таки в его полезности ;-)), а машины разные
бывают. Все сборки я произвожу в тестовой машине под VMWare, а потом
за пару минут произвожу апгрейд нужных мне пакетов в том числе ядер.
В этом случае монолитное ядро не подходит -- его нужно собирать под
конкретную машину или совать туда все, что под руку подвернется, что еще
хуже. Уж лучше оторвать CAP_MODULES...
--
0BDE AC68 5418 B40A 0C85 C081 037A 6542 55F6 ADEC
[2:5030/1763@fidonet.org][tmahome@tma.spb.ru][http://tma.spb.ru]
--- tin/1.5.10-20011117 ("Darkcell") (UNIX) (Linux/2.4.18-alt9-up (i686))
* Origin: TMA at HOME (2:5030/1763.1)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.linux/38685709be002.html, оценка из 5, голосов 10
|