Исходное сообщение
"Выпуск пакетного фильтра iptables 1.8.9" Отправлено ivan_erohin, 14-Янв-23 07:18
я забыл сформулировать в чем именно грабли. 1) прежде чем что-то запрещать или разрешать, необходимо точно идентифицировать "приложение", чтобы хитрый киберпреступник не смог идентификацию подделать. вопрос: как ? по имени и пути (такие попытки были) ? это смешно. по иноду и чему-то там еще, как предложил первый анон в треде ? анон не в курсе про хардлинки. по хэш-сумме бинарника ? тормоза на старте, до первого обновления. 2) что делать если "приложение" способно и будет создавать от себя другие "приложения" ? возможна эвристика против обычных юзеров: либо +r+x, либо +w. если +w+x - не запускать вообще. предлагаю рассмотреть самостоятельно.