Исходное сообщение
"Обход ограничений SELinux, связанных с загрузкой модулей ядр..." Отправлено n00by, 06-Июн-23 06:53
>> В адресное пространство каждого процесса, взявшего на себя обязанность загружать модули? > Нуб, ты чего? Это работает так: читаешь файл с диска, грузишь модуль > в память, ну и натравливаешь вон тот ядерный сискол на свой > буфер -> модуль попадает в ядро, если это получилось. Хотел ли > это изначально вообще процесс, или это эксплойт какой, или специальная хакерская > прога - да в общем то возможны разные варианты. И то > что САБЖ этот механизм пролюбил это полное ололо для wannabe-улучшителя безопасности > в системе. Так а как ещё ему объяснить, что по условию задачи модуль попадать в ядро не должен? > Правда как мне кажется SELINUX делался в основном потому что в таком > топике как "информационная безопасность" - бывают, внезапно, характерные регламенты. > О чем догадываются все у кого например был предмет "информационная безопасность", > ну там в вузе, или по своему интересу. И если там > написано "трава должна быть зеленой, а контроль доступа мандатным" - ну, > вот вам банка с краской, а вот SELINUX, извольте. У официалов > информационная безопасность достаточно бюрократизированный топик. А compliance не пустой > звук в т.ч. и у амеров. Ну вот оно кажись больше > инструмент комплайнса чем реальной защиты. То есть в ТЗ в одном из пунктов указали "запретить загрузку модулей". Исполнитель это прочёл, для одного случая создал правило, а потом пошёл пить кофе и забыл? И за ним никто не проверил? :)

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>> В адресное пространство каждого процесса, взявшего на себя обязанность загружать модули? >> Нуб, ты чего? Это работает так: читаешь файл с диска, грузишь модуль >> в память, ну и натравливаешь вон тот ядерный сискол на свой >> буфер -> модуль попадает в ядро, если это получилось. Хотел ли >> это изначально вообще процесс, или это эксплойт какой, или специальная хакерская >> прога - да в общем то возможны разные варианты. И то >> что САБЖ этот механизм пролюбил это полное ололо для wannabe-улучшителя безопасности >> в системе. > Так а как ещё ему объяснить, что по условию задачи модуль попадать > в ядро не должен? >> Правда как мне кажется SELINUX делался в основном потому что в таком >> топике как "информационная безопасность" - бывают, внезапно, характерные регламенты. >> О чем догадываются все у кого например был предмет "информационная безопасность", >> ну там в вузе, или по своему интересу. И если там >> написано "трава должна быть зеленой, а контроль доступа мандатным" - ну, >> вот вам банка с краской, а вот SELINUX, извольте. У официалов >> информационная безопасность достаточно бюрократизированный топик. А compliance не пустой >> звук в т.ч. и у амеров. Ну вот оно кажись больше >> инструмент комплайнса чем реальной защиты. > То есть в ТЗ в одном из пунктов указали "запретить загрузку модулей". > Исполнитель это прочёл, для одного случая создал правило, а потом пошёл > пить кофе и забыл? И за ним никто не проверил? :)
	Введите код, изображенный на картинке: