Исходное сообщение
"Для ядра Linux предложен новый пакетный фильтр bpfilter" Отправлено Аноним, 23-Фев-18 16:21
>>> Самосгенерированный код будет выполняться в режиме ядра и парсить заголовки каждого пакета. >>> Возможно такое безопасно реализовать, или как-то проверить что там накодилось вместо >>> простых статических правил? >> А то, что статические правила существуют сначала в виде текста, и после >> парсинга превращаются в памяти в модифицированный бинарник -- тебя, значит не >> смущает совсем... > Бинарник ≠ исполняемый код. Текстовые правила в обоих случаях статические. В одном > случае они преобразуются в данные, а в другом в логику. Ну согласен же, не говоря о том, что выполняющийся в "машине" код должен иметь право подправить себя в памяти (мало ли, он сам себе не нравится ;).