Исходное сообщение
"Проект по портированию механизма изоляции pledge для Linux" Отправлено Аноним, 17-Июл-22 20:31
>> Можно придумать код для ядра, который будет давать пользователю root отлуп. > Уже давно придумали, называется SELinux. Кхе. Отсталые и вечнодогоняющие бзды и тут утянули инновации себе: security.bsd.suser_enabled: processes with uid 0 have privilege commit 68239103ca69ad700547a0a80b8af367f735e0d1 Author: rwatson <rwatson@FreeBSD.org> Date:   Mon Jun 5 14:53:55 2000 +0000     o Introduce kern.suser_permitted, a sysctl that disables the suser_xxx()       returning anything but EPERM.     o suser is enabled by default; once disabled, cannot be reenabled     o To be used in alternative security models where uid0 does not connote       additional privileges

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>> Можно придумать код для ядра, который будет давать пользователю root отлуп. >> Уже давно придумали, называется SELinux. > Кхе. Отсталые и вечнодогоняющие бзды и тут утянули инновации себе: > [code] > security.bsd.suser_enabled: processes with uid 0 have privilege > commit 68239103ca69ad700547a0a80b8af367f735e0d1 > Author: rwatson <rwatson@FreeBSD.org> > Date: Mon Jun 5 14:53:55 2000 +0000 > o Introduce kern.suser_permitted, a sysctl that disables the > suser_xxx() > returning anything but EPERM. > o suser is enabled by default; once disabled, > cannot be reenabled > o To be used in alternative security models > where uid0 does not connote > additional privileges > [/code]
	Введите код, изображенный на картинке: