supposons que mon kernel (un 2.4 vanilla) soit compile sans le support des modules, qu'un intrus ait reussi a s'introduire chez moi et qu'il ait tous les droits. d'apres l'article precedent, il pourrait donc charge du code en memoire
je suppose alors qu'il pourrait alors aussi detourner tous les appels systemes et tout ca sans passer par la fonction init_module
merci de me corriger si j'ai encore ecrit une connerie plus grosse que moi
[^] # Re: On peut charger des modules avec un noyau monolithique !
Posté par tfing . En réponse à la dépêche Module d'audit SNARE. Évalué à 10.
supposons que mon kernel (un 2.4 vanilla) soit compile sans le support des modules, qu'un intrus ait reussi a s'introduire chez moi et qu'il ait tous les droits. d'apres l'article precedent, il pourrait donc charge du code en memoire
je suppose alors qu'il pourrait alors aussi detourner tous les appels systemes et tout ca sans passer par la fonction init_module
merci de me corriger si j'ai encore ecrit une connerie plus grosse que moi