Исправление user_id_68054, (текущая версия) :
Какие привилегии, куда понижать? У вас однопользовательская система, не забыли?
capsicum например, ну и других подобных API можно понаделать (более строгих, и на все запрещающие случаи :))
в чём проблема теоретическая в однопользовательском режиме сделать набор API-функций ядра которые позволяют процессу сказать ядру например «с этого момента запрети мне инициализировать модули ядра!» или «с этого момента запрети мне делать exec()»
Исходная версия user_id_68054, :
Какие привилегии, куда понижать? У вас однопользовательская система, не забыли?
capsicum например, ну и других подобных API можно понаделать (более строгих, и на все запрещающие случаи :))
в чём проблема теоретическая в однопользовательском режиме сделать набор API-функций ядра которые позволяют процессу сказать ядруг например «с этого момента запрети мне инициализировать модули ядра!» или «с этого момента запрети мне делать exec()»