Re: a proposito di LKM - un link

On Sat, 2002-05-25 at 13:14, Angelo Dell'Aera wrote:
> A mio modesto parere, rimuovere  il supporto per i moduli (soprattutto
> se ne hai necessità) è inutile e adesso cercherò di spiegare il motivo
> di  questa  mia affermazione.   Quando  per  la  prima volta  HalfLife
> presentò su Phrack50  la possibilità di utilizzare gli  LKM, si limitò
> (per modo  di dire)  a presentare la  possibilità di  compromettere un
> kernel mediante redirezione delle chiamate di sistema.  Purtroppo (per
> gli amministratori di sistema intendo) nel novembre 1998 Silvio Cesare
> ha presentato  una tecnica  per patchare a  runtime un  kernel tramite
> l'ausilio  di  /dev/kmem  anche  se  questo è  stato  compilato  senza
> supporto per  i moduli  e dal 1998  acqua sotto  i ponti ne  è passata
> davvero tanta!

tanto per evitare mail tipo "non hai un link?" di chi non ha ancora
scoperto google, 

http://www.big.net.au/~silvio/runtime-kernel-kmem-patching.txt


-- 

lorenzo
lorenzo@digitalmind.it


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List