|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Serge A. Suchkov 2:5020/400 09 Apr 2001 16:42:03
To : All
Subject : Re: drweb.ru news
--------------------------------------------------------------------------------
Andrey Melnikov wrote:
> Вай ми. еще один теоретик. Hу та тебе теорию - есть ядро с загруженым
> модулем. Модуль контролирует /etc/lilo.conf, /boot/, /vmlinu* и запись в
> mbr/bootblock. Для его отключки нудно скормить длииную фразу в
> /proc/sys/что-то-там. Попробуй мне его влей и проинстали.
>
... а прямая запись в /proc/kcore (/dev/kmem) ? :)))
>
> Часть вторая - есть еще модуль, который внимательно следит за установкой
> Suid битов на все что не поподя, знает что есть в системе suidное и недает
> делать временные файлы в /tmp, /var/tmp, /usr/tmp запускаемыми. Как туда
> залить простейшего трояна ? Ы ? PS: ненадо рассказывать только, что это
> мешает. Hикому оно не мешает. я таким образом - через модуль и LD_PRELOAD
> издевался над каким-то уродм из бразилии,
... а вызов сисколов минуя библиотеки ? :)))
--
Serge.
--- ifmail v.2.15dev5
* Origin: BMSTU (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
