Re: a proposito di LKM

Allora, un kernel linux non puņ essere realmente monolitico eccetto casi 
strani (vedi lids.org per esempio)... Avendo un kernel che non permette 
l'inserimento di moduli attraverso i normali strumenti del sistema non 
incrementa la sicurezza, visto che per inserire un modulo ci sono 1000 
altri modi... Il mio consiglio č quello di rimettere il supporto dei 
moduli, che non protegge per nulla in nessun caso, sarebbe una falsa 
sicurezza in cui credi, ma non reale, che ti porta solo ad una 
complicazione... Di modi per inserire quei moduli ce ne sono molti, 
cerca in rete e troverai un bel po' di documentazione...

cya

Raistlinmage


marco mascherpa (aka mush) wrote:
> buongiorno a tutti,
> avrei intenzione, in ragione di un incremento di sicurezza, di eliminare il 
> supporto per i LKM in linux, come ho letto consigliare da qualche parte.
> ora perņ avrei bisogno di utilizzare una periferica che viene riconosciuta 
> proprio tramite un modulo: mi chiedevo se ci fosse un modo per inserire il 
> modulo nel kernel monolitico al momento della compilazione dello stesso.
> qualcuno sa se e come si puņ fare?
> grazie infinite,
> 	mush
> 




________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List