Отказ в обслуживании в ядре Linux

Опасность: Низкая

Наличие эксплоита: Нет

и ?

Опасность низкая т к CONFIG_AUDITSYSCALL не включена по умолчанию.

Сейчас БЗДишники появиться и будут рассказывать насколько плох «ляпих»

Люди проосто memory leak убирают ... и случайно упомянули DoS .... а из этого что вышло ... видать парсер на почте стоит :)

> Наличие эксплоита: Нет

Написание эксплоита много ума не требует. Ж)

Ну так наморщи его! Ждем-с эксплоита от тебя лично!

>Локальный пользователь может вызвать отказ в обслуживании системы с помощью большого количества системных вызовов.

Лехко

while fork; и по ssh уже на хост не зайдешь

>while fork; и по ssh уже на хост не зайдешь

Кури маны по ulimit

Зачем такие вещи делать в kernelspace, а не userspace? Скорость выше? Какие-либо другие причины?

> Зачем такие вещи делать в kernelspace, а не userspace? Скорость выше? Какие-либо другие причины?

Дык, смотри внимательнее. Это же всё к файловым системам относится. В userspace не вынесешь. Точнее, некоторые теперь можно вынести, но только те, на которых ты согласишься терять в производительности.

> Ну так наморщи его! Ждем-с эксплоита от тебя лично!

Разрабатываю эксплоиты по тарифам r.o.c. Деньги вперед.

>> Зачем такие вещи делать в kernelspace, а не userspace? Скорость выше? Какие-либо другие причины?

> Дык, смотри внимательнее. Это же всё к файловым системам относится. В userspace не вынесешь. Точнее, некоторые теперь можно вынести, но только те, на которых ты согласишься терять в производительности.

Ясно. Чего-то не подумал об этом :)