Исходное сообщение
"Для ядра Linux предложена реализация белого списка исполняем..." Отправлено X3asd, 31-Май-17 11:35
> О ПО будет знать процесс WEUA, который ядру и будет подсказывать "пускать/не пускать". А в ядре всего лишь несколько хуков на системных вызовах и обращение к пользовательскому процессу WEUA. Т.е. в ядре никаких списков и хэшей для данной подсистемы храниться и обрабатываться не будет. ды лол же!! маленькими хуками в ядре -- тут не обойтись! смотри: 1. ядро будет спрашивать у демона -- "тукую-то программ можно запустить?" 2. демон поглядел свои настройки, проверил программу, затем говорит "да! можно я всё проверил" 3. затем ядро хочет запустить то что ей разрешили -- НО УЖЕ ПОНЯТИЯ НЕ ИМЕЕТ -- действительно ли это тот же самый файловый объект который как раз проходил проверки, и про который мы спрашивали изначально! ведь уже прошло некоторое количество времени и файлы могли поменяться.. вопрос -- "что именно ядру разрешили запускать?" ответ -- "не понятно"