Исходное сообщение
"Компания Oracle опубликовала ядро Unbreakable Enterprise Ker..." Отправлено анонн, 04-Апр-20 11:53
>> security.bsd.see_other_uids=0 >> security.bsd.see_other_gids=0 > Косметические фильтры всё-таки правильнее было бы вынести в группу security_through_obscurity.bsd.* https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/lin... > author    Vasiliy Kulikov <segooon@gmail.com>    2012-01-10 15:11:31 -0800 > committer    Linus Torvalds <torvalds@linux-foundation.org>    2012-01-10 16:30:54 -0800 > hidepid=1 means users may not access any /proc/<pid>/ directories, but > their own.  Sensitive files like cmdline, sched*, status are now protected against other users. > It compicates intruder's task of gathering info about running > processes, whether some daemon runs with elevated privileges, whether > another user runs some sensitive program, whether other users run any > program at all, etc. Но вы продолжайте, продолжайте - че там какой-то Торвальдс против опеннетного Анонима!