Re: Bizarre ....
> Contre le banania, chattr existe -heureusement-
> A verifier de ce coté si jamais on veux avoir un fichier 'immuable'
> Ensuite, il suffit de connaitre la subtilité pour retirer le flag, et donc
> pouvoir remplacer le fichier!
LIDS roulaize pour rendre un fichier *vraiment* non modifiable (enfin ca
reste de la protection soft donc trouve la faille dans le module kernel et
zou ca saute). Meme le mount en "read only" d'une partition n'offre qu'une
protection de surface.
Avec LIDS, meme root ne peut pas forcer l'accès à une ressource (fichier,
partition...) sans rebooter ou désactiver le module LIDS (protégé).
http://www.lids.org/
A+
Amaury
Reply to: