Исходное сообщение
"В ядре Linux 3.13 ожидается появление нового пакетного..." Отправлено arisu, 21-Окт-13 00:53
> То есть теперь не нужны права рута, чтобы сообщать ядру какие-то параметры. а вот с этого места — подробней давай. особенно интересно, чем это *принципиально* отличается от пинания ядра на предмет «распарзи вот этот вход» (кроме того, что парзер как раз и убрали). > То что можно будет запустить вредоносный код с правами ядра, найдя уязвимость > в ядре и передав ядру «специально сформированный байт-код», но запустив > вредоносную программу с правами пользователя. точно так же, как *теоретически* это можно сделать, накормив парзер кривыми входными данными. только парзер сложнее в отладке, потому что в нём больше кода. > теоретически ее можно подменить на такую же, но с бекдором это означает, что рутовый доступ к системе уже есть. а, следвательно, ни о какой безопасности речь уже не идёт. > который монолитно вшит в ядро см. выше про парзер. чем меньше в ядро «вшито» кода — тем легче его отладить. проше говоря: всё, тобой описаное, точно так же относится и к существующей реализации. местами даже сильнее, чем к новой. некоторое время новая будет — возможно — более забагована, чем существующая. но это не страшно, это починится.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: