|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Andrey Melnikov 2:5030/1340.116 10 Apr 2001 14:59:46
To : Antony Y. Bolotin
Subject : определить не затроянено ли ядро.
--------------------------------------------------------------------------------
10 Apr 01 13:15, Antony Y. Bolotin wrote to All:
AB> From: "Antony Y. Bolotin" <anton@cns.donetsk.ua>
AB> Hi
>> Ошибаешся немного. Можно будет придавить конечно активность ядра, но
>> весь
>> геморой с ldt/gdt и всем таким. Можно просто разрушить все содержимое
>> памяти, но зачем тогда нужно будет такой модуль ?
AB> Угу. Если модуль может разрушить содержимое памяти, значит ему это
AB> позволят сделать. То есть, либо он сидит в кольце 0, либо то, что сидит в
AB> кольце 0 не может защитить занятую собой память, то есть, не очень хорошо
AB> написано.
Hадо пробовать. Скорее всего (если правильно сделано) должен вызваться
exception по причине записи в страницу с кодом. Hо результат будет один и тот-же
или модуль уб'ет ядро или ядро героически помрет вместе с модулем.
AB> Логично или опять ошибаюсь ?
AB> PS. Как говорит мой начальник - "Ты подходишь с точки зрения, что
AB> программа полностью рабочая и безглючная, а я - с точки зрения
AB> непредвиденных ситуаций и возможных дыр в системе защиты". Сейчас я
AB> пытаюсь подойти с точки зрения моего начальника :))
Hу иногда обратный взгляд гораздо луче. :)
Andrey aka TEMHOTA-RIPN
[Team Linux] [Team Inet] [Team IRC 4ever] [Team Windows Mu$t DiE]
[Team TEMHOTA - Дрyг молодежи!] [Team CuBeR PuNkS] [TEAM Спать] [TEAM hAtE]
--- GoldED+/LNX 1.1.4.3
* Origin: Powered by SlackWare Linux (2:5030/1340.116)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
