Re: [ml] Mi hanno bucato il server

No, non sbagli, si puo' anche fare qualcosa di più pulito.
Comunque per essere più precisi non basta eliminare il supporto dei
moduli o mettere grsec/pax, perchè come tutti possono immaginare
esistono altri modi per entrare nel kernel
e farci ciò che si vuole (si veda kernel-bug).
L'unico consiglio che posso darti è quello di imparare a convivere con
queste situazioni, perchè non esisterà mai un metodo più sicuro di un
altro per evitare queste cose,
a meno che non sia security-by-oscurity (ma anche qua c'è molto da ridire).

<snip>
> Puoi elevarti un privilegio ok ma .... con una vuln in kspace
> mi risulta possibile immaginare si riesca ad intervenire (ad esempio)
> sulla lista circolare dei moduli caricati ....
> mi sbaglio?


--
noone is alone.