|
|
ru.linux- RU.LINUX --------------------------------------------------------------------- From : Eugene Korovin 2:5080/196.72 27 May 2002 00:46:19 To : Dmitriy Tochansky Subject : Re: fork() --------------------------------------------------------------------------------
On Sat, 25 May 2002 15:12:29 +0600 you wrote:
DT> Как-нибудь можно защититься от подобных фокусов?
DT> main()
DT> {
DT> while(1==1)
DT> {
DT> fork()
DT> }
DT> }
Есть несколько вариантов:
1) наложить на ядро патчик "grsecurity":
This patch provides OpenWall functionality to 2.4.x kernels as well as
many other features such as limited chroot(), fork() rate limiting, various
^^^^^^^^^^^^^^^^^^^^^^
network limiting and randomizing options, memory page protection on IA32,
restricting mprotect(), random PIDs, an in-kernel ACL setup, and much more.
2) поправить /etc/security/limits.conf, но на самом деле это лишь
частично решит проблему...
/evk
--- tin/1.5.12-20020311 ("Toxicity") (UNIX) (Linux/2.4.18 (i686))
* Origin: Registered Linux user #194650 (2:5080/196.72)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.linux/4004d73f9e8a.html, оценка из 5, голосов 10
|