Исходное сообщение
"Уязвимость в ядре Linux, позволяющая обойти ограничения режи..." Отправлено Аноним, 22-Июл-22 09:39
Полезность замка зависит от того у кого ключи. Я для себя это использую и вот так это секурити фича. Зарубающая некоторые направления взлома системы для того кто не owner. Пруфом owner'ства является ключ подписи модулей ядра и т.п.. - им же по моему и образ ядра для kexec можно подписать. Без этого защита с подписями модулей и проч - немного декоративная: даже если root не может грузить подписаные модули, он может полностью перехватить систему через /dev/mem например, напрямую порулив железом или что-нибудь пропатчив. Или допустим сделав kexec на свое ядро, которое мы приперли и которое никаких подписей вообще не хочет. Может ли корпорас использовать фичу для того чтобы вас выпереть из НеВашей системы? О, разумеется. И тут вопрос за кого вас держат в том или ином случае.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Полезность замка зависит от того у кого ключи. Я для себя это > использую и вот так это секурити фича. Зарубающая некоторые направления взлома > системы для того кто не owner. Пруфом owner'ства является ключ подписи > модулей ядра и т.п.. - им же по моему и образ > ядра для kexec можно подписать. > Без этого защита с подписями модулей и проч - немного декоративная: даже > если root не может грузить подписаные модули, он может полностью перехватить > систему через /dev/mem например, напрямую порулив железом или что-нибудь пропатчив. Или > допустим сделав kexec на свое ядро, которое мы приперли и которое > никаких подписей вообще не хочет. > Может ли корпорас использовать фичу для того чтобы вас выпереть из НеВашей > системы? О, разумеется. И тут вопрос за кого вас держат в > том или ином случае.
	Введите код, изображенный на картинке: