Исходное сообщение
"Релиз ядра Linux 4.10" Отправлено Аноним, 20-Фев-17 20:15
Беда-печаль. Держи веселый код: unlink (argv[0]); prctl (PR_SET_DUMPABLE, 0UL, 0, 0, 0); char proc_exe[PATH_MAX]; sprintf (proc_exe, "/proc/%d/exe", getpid()); unlink(proc_exe); И, собственно, в чем прелесть BSD? В том, что даже с таким извращением из таблицы процессов (они в памяти ядра, а не в псевдо-фс) ТОЧНО известно откуда был запущен файл. Самое смешное, что 4.1.20-0-grsec не спросил CAPABILITY на PR_SET_DUMPABLE и тупо позволил снести архиважный файл /proc/pid/exe. Про то, что содержание файла останется и читабельно... ну, ребята, это не смешно. Не стану унижать, может вы имели в виду, что inode файла как бы еще открыт (а значит не будет очищен фс) и доступен... А по мне, вы просто нифига не знаете. Без обид. Ну, такие вещи не знать =\