Исходное сообщение
"Выпуск пакетных фильтров nftables 0.9.8 и iptables 1.8.7" Отправлено пох., 17-Янв-21 19:15
> Т.е. ядро всегда знает, какой программе соответствует процесс? вообще-то да, при discard надо же ж снова откуда-то прочитать его код суметь. Но там, скорее всего, очень сложно будет отделить мух от котлет, оно не под это заточено. Пиши отдельную трекалку, которая создаст немодифицируемый из userspace (это важно) объект ядра, и будет таскать его за процессом до следующего exec.