Исходное сообщение
"Проект по портированию механизма изоляции pledge для Linux" Отправлено john_erohin, 26-Июл-22 13:17
>> а далее "произвольный код" (поскольку он произвольный, вышел в режим ядра, а > Код никуда на ходит, а располагается в памяти. Исполняет его процессор. При > этом действуют механизмы защиты. это были данные. они сперва оказались в памяти ядра, а потом почему-то выполнились как код. как вам такой сценарий ? >> хаксор хитер и коварен) > Довольно унылая на самом деле хитрость - сделать вид, что якобы можно > из 3-го кольца изменить память ядра. есть документированные интерфейсы между юзерлэндом и ядром - сисколлы и всякие нетлинки с BPE (BFE ? забыл как ее. помню что родом из Беркли).