The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Индекс форумов
Составление сообщения

Исходное сообщение
"Выпуск редактора векторной графики Inkscape 0.92.5 и кандида..."
Отправлено Аноним, 14-Апр-20 14:16 
Не всем разрабам ядра Linux эти тайные знания доступны. Вас сегодня посвящаю: https://en.m.wikibooks.org/wiki/Grsecurity/Appendix/Grsecuri...

CONFIG_GRKERNSEC_SYSFS_RESTRICT=y

"If you say Y here, sysfs (the pseudo-filesystem mounted at /sys) and any filesystem normally mounted under it (e.g. debugfs) will be mostly accessible only by root.  These filesystems generally provide access to hardware and debug information that isn't appropriate for unprivileged users of the system.  Sysfs and debugfs have also become a large source of new vulnerabilities, ranging from infoleaks to local compromise.
There has been very little oversight with an eye toward security involved in adding new exporters of information to these filesystems, so their use is discouraged.
For reasons of compatibility, a few directories have been whitelisted for access by non-root users:
/sys/fs/selinux
/sys/fs/fuse
/sys/devices/system/cpu"

 

Ваше сообщение
Имя*:
EMail:
Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email).
Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
 
При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру