Исходное сообщение
"Проект по портированию механизма изоляции pledge для Linux" Отправлено n00by, 27-Июл-22 14:43
>>> а далее "произвольный код" (поскольку он произвольный, вышел в режим ядра, а >> Код никуда на ходит, а располагается в памяти. Исполняет его процессор. При >> этом действуют механизмы защиты. > это были данные. они сперва оказались в памяти ядра, > а потом почему-то выполнились как код. как вам такой сценарий ? Это сценарий с отличной от нуля вероятностью. Полная вероятность события «проникновения» является суммой вероятности всех сценариев. >>> хаксор хитер и коварен) >> Довольно унылая на самом деле хитрость - сделать вид, что якобы можно >> из 3-го кольца изменить память ядра. > есть документированные интерфейсы между юзерлэндом и ядром - сисколлы и всякие > нетлинки с BPE (BFE ? забыл как ее. помню что родом из > Беркли). Начали во здравие, кончили за упокой. Осталось понять, прочему при вызове 60-го шлюза завершается поток исполнения, а не вся система.