echo 1 > /proc/sys/kernel/modules_disabled permet de désactiver le chargement de modules tant que le paramètre est actif.
Si on a un usage où les modules à charger ne bouge pas au cours du temps, l'activer une fois la session utilisateur lancée suffit. Et en cas de besoin il y a toujours moyen de rechanger dynamiquement la valeur temporairement le temps de charger les modules nécessaires.
# Il y a potentiellement plus simple
Posté par Renault (site web personnel) . En réponse au journal Modulejail, générer une liste de blocage des modules pour réduire la surface d'attaque du noyau Linux. Évalué à 9 (+6/-0).
echo 1 > /proc/sys/kernel/modules_disabledpermet de désactiver le chargement de modules tant que le paramètre est actif.Si on a un usage où les modules à charger ne bouge pas au cours du temps, l'activer une fois la session utilisateur lancée suffit. Et en cas de besoin il y a toujours moyen de rechanger dynamiquement la valeur temporairement le temps de charger les modules nécessaires.