Исходное сообщение
"Хостинговая компания Hetzner уведомила клиентов о обнаружени..." Отправлено Ordu, 08-Июн-13 02:03
>> Категорично. Но неверно. Есть и другие пути запустить код в ядре. > Да есть,но первый самый прямой и не зависящий от особенностей архитектуры проекта, > которую > в других вариантах надо знать в деталях. Поясните вашу мысль, пжлста. Что вы подразумеваете под архитектурой? Чтобы написать эксплойт эксплуатирующий что-нибудь типа переполнения стека, впихнуть таким образом в ядро пару килобайт кода, и потом методом раскрутки создать в ядерном пространстве некий "гипервизор", который позволит уже внедрять код в выбранные процессы -- для этого потребуется знание архитектуры. Очень серьёзное знание архитектуры. И в то же время использование софта гипервизора может весьма сгладить эти тонкости. Вплоть до того, что управляющая часть руткита будет написана на java и не полагаться ни на какие особенности архитектуры, поскольку они будут сглажены джавовскими же API предоставленными гипервизором.