Исходное сообщение
"Обход ограничений SELinux, связанных с загрузкой модулей ядр..." Отправлено Аноним, 06-Июн-23 01:16
> В адресное пространство каждого процесса, взявшего на себя обязанность загружать модули? Нуб, ты чего? Это работает так: читаешь файл с диска, грузишь модуль в память, ну и натравливаешь вон тот ядерный сискол на свой буфер -> модуль попадает в ядро, если это получилось. Хотел ли это изначально вообще процесс, или это эксплойт какой, или специальная хакерская прога - да в общем то возможны разные варианты. И то что САБЖ этот механизм пролюбил это полное ололо для wannabe-улучшителя безопасности в системе. Правда как мне кажется SELINUX делался в основном потому что в таком топике как "информационная безопасность" - бывают, внезапно, характерные регламенты. О чем догадываются все у кого например был предмет "информационная безопасность", ну там в вузе, или по своему интересу. И если там написано "трава должна быть зеленой, а контроль доступа мандатным" - ну, вот вам банка с краской, а вот SELINUX, извольте. У официалов информационная безопасность достаточно бюрократизированный топик. А compliance не пустой звук в т.ч. и у амеров. Ну вот оно кажись больше инструмент комплайнса чем реальной защиты.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> В адресное пространство каждого процесса, взявшего на себя обязанность загружать модули? > Нуб, ты чего? Это работает так: читаешь файл с диска, грузишь модуль > в память, ну и натравливаешь вон тот ядерный сискол на свой > буфер -> модуль попадает в ядро, если это получилось. Хотел ли > это изначально вообще процесс, или это эксплойт какой, или специальная хакерская > прога - да в общем то возможны разные варианты. И то > что САБЖ этот механизм пролюбил это полное ололо для wannabe-улучшителя безопасности > в системе. > Правда как мне кажется SELINUX делался в основном потому что в таком > топике как "информационная безопасность" - бывают, внезапно, характерные регламенты. > О чем догадываются все у кого например был предмет "информационная безопасность", > ну там в вузе, или по своему интересу. И если там > написано "трава должна быть зеленой, а контроль доступа мандатным" - ну, > вот вам банка с краской, а вот SELINUX, извольте. У официалов > информационная безопасность достаточно бюрократизированный топик. А compliance не пустой > звук в т.ч. и у амеров. Ну вот оно кажись больше > инструмент комплайнса чем реальной защиты.
	Введите код, изображенный на картинке: