Исходное сообщение
"В ядре Linux 3.13 ожидается появление нового пакетного фильт..." Отправлено lucentcode, 20-Окт-13 20:07
>[оверквотинг удален] > Я вижу 2 потенциальные угрозы безопасности: > То что можно будет запустить вредоносный код с правами ядра, найдя уязвимость > в ядре и передав ядру "специально сформированный байт-код", но запустив вредоносную > программу с правами пользователя. > Второе - "специальная связующая интерфейсная библиотека libnl" является дополнительным > звеном в цепи, и сама по себе представляет источник уязвимости - > теоретически ее можно подменить на такую же, но с бекдором. > Все что я написал трудно выполнимо, но все-таки легче, чем в случае > с iptables, который является надстройкой над netfilter - который монолитно вшит > в ядро. В целом, вы правы. Но не думаю, что любой пользователь может компилировать правила для файрвола. Думаю, данное действие будет доступно только пользователям определённой группы.