Re: защита от записи куда бы то ни было
В сообщении от Пятница 10 августа 2007 15:10 Alexander GQ Gerasiov написал(a):
> > Очень интересно. Что помешает руту поменять эту строчку и
> > перемонтировать файловую систему. В поставленной задаче выход один -
> > запрещать на аппаратном уровне.
>
> Неправда.
> Есть еще политики SELinux. Насколько я понимаю, указанная задача должна
> ими решаться на раз.
Нет доказательств, что софтверное решение не может быть обойдено софтверным
путем. А вот что может быть обойдено, примеров сколько угодно. Если нужно
гарантированное решение, то только на аппаратном уровне.
Reply to: