>Олег, возможно я неясно выразил свою мысль, поэтому расспишу по пунктам:
>1)При использовании стандартных ебуилдов после закачивания нового ядра (проверка контрольных сумм, пропатчивание
>и пр...) происходит его распаковка во временной директории - /var/tmp/portage/....
>2) В момент работы системы ебуилдов с исходниками в системе регистрируется (совершенно
>легально) локальный пользователь.
>3) Этот юзер , определив что во временной папке лежат исходники ядра
>и файлы имеют право на запись дописывает свой код в нужное
>место(не принципиально куда именно)
>4)Ядро , откомпилившись правильно устанавливается.
>А дальше все просто - зная что есть в коде ядерных бинарников
>локальный юзер может воздействовать на ядро - творить то, что ему
>нужно...
>Если бы в сценариях установки (ebuild) стояла бы проверка прав доступа на
>запись в файлы ядра и установка нужных прав - проблем бы
>не было .
>Этот вариант для взлома в данном случае подойдет?
>Вот в чем был смысл моего негодования.
>А слепой бездумный фанатизм - это для камикадзе. А вы в курсе какие права у этой временной папки?
Исходники ядра в папке "work" во время распаковки/пропатчивания:
(до, собственно, распаковки)
$ ls -l /var/tmp/portage/gentoo-sources-2.6.17-r7/
итого 16
drwxrwxr-x 2 root portage 4096 Сен 12 13:37 distdir
drwxrwsr-x 2 root portage 4096 Сен 12 13:37 homedir
drwxrwsr-x 3 root portage 4096 Сен 12 13:37 temp
drwx------ 3 root root 4096 Сен 12 13:37 work
(в процессе)
$ ls -l /var/tmp/portage/gentoo-sources-2.6.17-r7/
итого 16
drwxrwxr-x 2 root portage 4096 Сен 12 13:37 distdir
drwxrwsr-x 2 root portage 4096 Сен 12 13:37 homedir
drwxrwsr-x 3 root portage 4096 Сен 12 13:39 temp
drwxr-xr-x 4 root root 4096 Сен 12 13:39 work
(после)
$ ls -l /var/tmp/portage/gentoo-sources-2.6.17-r7/
итого 24
drwxr-xr-x 2 root root 4096 Сен 12 13:39 build-info
drwxrwxr-x 2 root portage 4096 Сен 12 13:37 distdir
drwxrwsr-x 2 root portage 4096 Сен 12 13:39 homedir
drwxr-xr-x 3 root root 4096 Сен 12 13:39 image
drwxrwsr-x 3 root portage 4096 Сен 12 13:39 temp
drwx------ 2 portage portage 4096 Сен 12 13:39 work