il y as un pas.
Sachant que c'est le kernel qui autorise ou non l'ecriture sur le disk on ne peut pas dire que lui supprimer le droit d'ecriture du cette partition par un chmod par exemple servent a grand chose.Il faut dont deux kernel distinct(un complet et un modifié sans les operations d'ecriture disk).
Sachant qu'en amputant le kernel des routines d'ecritures il faudrait avoir deux type de peripherique distinct pour que ca marche (un disque ide avec le code complet ecriture/lecture(pour les fichiers des user) et un disk scsi sans la possibilité d'ecriture pour le stockage des binaires et de l'os) ca devrait pouvoir marché....
le plus simple pour essayer ton idée c'est une clef usb avec un verrouillage d'ecriture positionnée et tu auras l'occasion de voir l'ampleur de la tache de la configuration a prevoir pour que cela marche dans les moindres details.
# de l'idée a la realisation
Posté par TheBreton . En réponse au journal Espoir, quand tu nous tiens!. Évalué à 1.
Sachant que c'est le kernel qui autorise ou non l'ecriture sur le disk on ne peut pas dire que lui supprimer le droit d'ecriture du cette partition par un chmod par exemple servent a grand chose.Il faut dont deux kernel distinct(un complet et un modifié sans les operations d'ecriture disk).
Sachant qu'en amputant le kernel des routines d'ecritures il faudrait avoir deux type de peripherique distinct pour que ca marche (un disque ide avec le code complet ecriture/lecture(pour les fichiers des user) et un disk scsi sans la possibilité d'ecriture pour le stockage des binaires et de l'os) ca devrait pouvoir marché....
le plus simple pour essayer ton idée c'est une clef usb avec un verrouillage d'ecriture positionnée et tu auras l'occasion de voir l'ampleur de la tache de la configuration a prevoir pour que cela marche dans les moindres details.