Исходное сообщение
"Новый rootkit для Linux, выполняющий подстановку вредоносног..." Отправлено Аноним, 21-Ноя-12 14:43
>> в случае OpenVZ контейнеров - достаточно выставить capability bit - который не доступен простым смертным. после этого загрузка модулей из контейнера будет такой же как из hw node. > Отлично! Мы практически взломали Интернет. Дело за малым - как мы будем > управлять capabilities контейнера находясь внутри контейнера? Было бы интересно услышать > какие-то конкретные рекомендации и пути развития ситуации. Предположим, что рут в > контейнере у нас уже есть. Пойти к админу и попросить рута на хосте, очевидно же.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>> в случае OpenVZ контейнеров - достаточно выставить capability bit - который не доступен простым смертным. после этого загрузка модулей из контейнера будет такой же как из hw node. >> Отлично! Мы практически взломали Интернет. Дело за малым - как мы будем >> управлять capabilities контейнера находясь внутри контейнера? Было бы интересно услышать >> какие-то конкретные рекомендации и пути развития ситуации. Предположим, что рут в >> контейнере у нас уже есть. > Пойти к админу и попросить рута на хосте, очевидно же.
	Введите код, изображенный на картинке: