l'avantage de n'avoir aucun module est aussi de pouvoir empecher le chargement de modules (ou apres le boot mais c'est pas possible sous linux me semble t'il) de maniere non reversible ce qui limite pas mal les risques de rootkitage par module noyau. (bon il faut pas pouvoir attaquer /dev/* en meme temps :-).
Par contre tu es bon pour un reboot a toute modification (c'est pas tres desktop friendly sauf si tu te fais un noyau de 20Mo)
[^] # Re: Recherche la méthode la plus compléte sur la compil d'un noyau
Posté par ckyl . En réponse au journal Recherche la méthode la plus compléte sur la compil d'un noyau. Évalué à 1.
Par contre tu es bon pour un reboot a toute modification (c'est pas tres desktop friendly sauf si tu te fais un noyau de 20Mo)