Moduł jądra Cerber: wersja podstawowa

• Możliwości:

  • Chflags: blokuje możliwość zmiany flag systemu plików przez aplikację
  • Rename: blokuje możliwość zmiany nazwy pliku przez aplikację
  • Chown: blokuje możliwość zmiany właściciela pliku przez aplikację
  • Ioctl: blokuje możliwość wykonywania ioctl na urządzeniach przez aplikację
  • Set[ug]id: blokuje możliwość zmian uprawnień przez aplikację

Notatki: