Cela évite de "monter" (insmod) un module qui serait défaillant et produirait des erreurs pouvant ammener le système à planter par exemple.
Ca ôte surtout la possibilité à un intrus potentiel de charger un petit module maison qui ferait la pluie et le beau temps dans le système (en un mot: un rootkit).
D'autant qu'il est possible de charger un module de manière qu'il soit invisible au lsmod et au /proc/modules (j'ai plus la source, mais ça avait été testé il y a pas mal de temps déjà). Donc, sur un serveur, laisser le support des modules c'est loin d'être très malin.
[^] # Re: Sortie d'ALSA 1.0.0pre1
Posté par Larry Cow . En réponse à la dépêche Sortie d'ALSA 1.0.0pre1. Évalué à 1.
Ca ôte surtout la possibilité à un intrus potentiel de charger un petit module maison qui ferait la pluie et le beau temps dans le système (en un mot: un rootkit).
D'autant qu'il est possible de charger un module de manière qu'il soit invisible au lsmod et au /proc/modules (j'ai plus la source, mais ça avait été testé il y a pas mal de temps déjà). Donc, sur un serveur, laisser le support des modules c'est loin d'être très malin.