denis19 Shell Бельгия технологии Tesla самит denis19 Shell Бельгия

Представлен открытый проект ModuleJail для автоматического внесения в чёрный список неиспользуемых модулей ядра Linux

Разработчик Джаспер Нюйенс (системный администратор Linux и хакер систем Tesla из Бельгии) представил открытый проект ModuleJail для автоматического внесения в чёрный список неиспользуемых модулей ядра Linux.

Решение позволяет в автоматическом режиме обезопасить систему от волны уязвимостей для повышения привилегий.Нюйенс решил, что это плохая идея — вручную вносить в чёрный список десятки или даже сотни малоизвестных модулей ядра в больших парках систем Linux в ближайшем будущем.

DMCA