|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Solar Designer 2:5020/400 18 Mar 2001 04:11:36
To : All
Subject : Re: kernel and security patches
--------------------------------------------------------------------------------
Artem Chuprina <ran@ran.pp.ru> wrote:
> А еще Солар как-то в переписке про то, что ядро с его патчем и поддержкой
> модулей не собирается (не помню уже, какое ядро это было) ответил, что он на
Кажется, это было в процессе переноса патча на 2.2 (на 2.2.12).
> эти грабли не встал, потому что ядро с модулями не собирает, иначе туда
> подгрузят что попало.
Hесколько неточный пересказ, так что вот приходится пояснить. Что
попало нехороший root подгрузить может что с модулями что без. Большую
опасность представляет kmod/kerneld, поддержка чего у меня не включена
ни на одной машине.
А поддержка или неподдержка модулей в случаях когда они не необходимы
(т.е. для серверов в 90% случаев) может быть вопросом местной policy.
Без модулей подгрузка backdoor'ов и правда чуть менее "стабильна" т.к.
требуются всякие хаки. Это слегка полезно. Hо обычно более существенно
то как удобнее самому. При наличии более одного админа, мне оказывается
удобнее отслеживать что где от как пропатченной версии когда модули не
используются. Отсюда и такая policy.
--
/sd
--- ifmail v.2.15dev5
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
