编译生成内核模块的安全性问题

难免有错 · 发表于 2010-3-12 23:50:58

象drcom、west-chamber之类的程序都会生成内核模块，这会不会容易导致注入木马？

jobinson99 · 发表于 2010-3-13 00:06:41

自己编译的安全性全在自己掌握啊。
熟悉了，这些问题应该就不会那么容易出现了吧。
不熟悉这两个，我只是看到西厢计划需要的安全级别有点高，就没用了。

yangzhe1990 · 发表于 2010-3-13 04:33:33

代码都在那里，如果是木马很容易就被看出来吧。

难免有错 · 发表于 2010-3-14 06:03:19

Post by yangzhe1990;2075028
代码都在那里，如果是木马很容易就被看出来吧。

普通用户哪有审查代码的能力。

lifc · 发表于 2010-3-14 19:43:11

开源项目代码放在那里给全世界审核，只要被一个人识破就身败名裂了，除非像当年Ken Thompson那样给编译器装后门。

jobinson99 · 发表于 2010-3-14 21:47:28

Post by yangzhe1990;2075028
代码都在那里，如果是木马很容易就被看出来吧。

主要不是这个原因，而是我认为，要实现这样的功能，不需要那么高的安全性级别。

athurg · 发表于 2010-3-15 11:07:31

话说有没有尝试过西厢？

		自动登录	找回密码
密码			注册