Moduł jądra Cerber: wersja podstawowa

• Możliwości:

  • Execve: identyczne jak w przypadku rexec
  • Ptrace: blokuje wykonanie ptrace przez aplikacje
  • Open: pozwala na limitowanie zakresu otwieranych plików przez aplikację
  • Chmod: pozwala na limitowanie zmian praw plików przez aplikację
  • Kld[un]load: blokuje ładowanie i odładowanie modułów przez aplikację

Notatki: