Исходное сообщение
"OpenNews: Для Linux выпущен руткит принципиально нового типа" Отправлено squirL, 06-Сен-08 13:29
>боевые хомячки убиваются апстены, остальные отлично понимают, что для загрузки модуля ядра >нужны права рута. а если кто-то вломился под рутом, то тут >уже фиолетово, всё равно вся security сдохла. > >итого: буря в стакане. причём стакан даже без воды. интегрировать если кто-то вломился под рутом - то он не обязательно будет делать rm -rf /*, или совать в motd "админ - элтон джон". ему может понадобится оставить на сервере мааленькую тулзу которая рассылает нимножка спама, тырит нужные данные или еще какую каку делает. так что новый метод сокрытия нехороших процессов - очень даже пригодится таким дядькам.