>> Хуки при установке ядра - классная штука, руткитчики одобрят,
>> года Джо перестанет быть Неуловимым.
> Маленький нюанс: если кто это все может, у него в системе уже
> есть рут.

А большой нюанс в том, что безопасность - это не некая булева переменная, при случайном значении false требующая лечь на спинку и поднять лапки. Это такой процесс, то есть её требуется обеспечивать. Если эту задачу начать изучать, то на каком-то из начальных этапов окажется, что бит «исполняемый» появился не на пустом месте, и возможность выполнить файл без такого бита - сразу требует сдаться кверху лапками, по вон той вышеприведённой «логике». :) на практике почему-то так мало кто делает, всего лишь вводят дополнительные проверки и запреты.