From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Message-ID: <41AC1860.8000305@altlinux.com> Date: Tue, 30 Nov 2004 09:51:12 +0300 From: Anton Farygin User-Agent: Mozilla Thunderbird 0.6 (X11/20040511) X-Accept-Language: en-us, en MIME-Version: 1.0 To: ALT Devel discussion list Subject: Re: [Devel] =?KOI8-R?Q?=E4=D7=C1_=D0=CF=C4=C8=CF=C4=C1_=CB_?= =?KOI8-R?Q?=D6=C9=DA=CE=C9_=C9=CC=C9_=CB=C1=CB_=C4=C5=CC=C1=D4=D8_?= =?KOI8-R?Q?=D0=CF_=C4=C5=C6=CF=CC=D4=D5?= References: <41AB2704.3030106@altlinux.com> <20041130003949.N87804@elefant.dgtu.donetsk.ua> In-Reply-To: <20041130003949.N87804@elefant.dgtu.donetsk.ua> Content-Type: text/plain; charset=KOI8-R; format=flowed Content-Transfer-Encoding: 8bit X-BeenThere: devel@altlinux.ru X-Mailman-Version: 2.1.5 Precedence: list Reply-To: ALT Devel discussion list List-Id: ALT Devel discussion list List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Tue, 30 Nov 2004 06:51:25 -0000 Archived-At: List-Archive: List-Post: Denis Ovsienko wrote: >Меня убедили рассуждения Димы Левина по поводу сменных файловых систем и я >подумал, что достаточными причинами для незагрузки всех уместных модулей >были бы два условия: >А. Загруженный модуль подвержен атаке на отказ в обслуживании, несмотря на >отсутствие флага UP. Может ли быть так написан код модуля? Были ли >прецеденты? > > Может. Прецеденты не помню. В теории и через воткнутую плату можно сделать атаку, без всякого драйвера. >Б. Загруженный модуль сам по себе без всяких пакетов вызывает kernel >panic. Аналогичные вопросы. > > С модулями сетевых плат прецедентов не помню. >В. Загруженный модуль уменьшит общую производительность системы, >например, постоянно опрашивая интерфейс даже без флага UP. Аналогичные >вопросы. > > Может быть на сотую долю процента. >Хотелось бы увидеть ответы специалиста, чтобы не изготовить "DoS из >коробки". Остальное --- идеология, методология и педагогика. > > > Понятно. Rgds, Rider