[Comm] компилирование ядра

[Dmitry E. Oboukhov]

> Реализацию мысли оставлю тем, кто использует немодульное ядро как
> средство повышения безопасности ;)
> 
> Антон

в принципе - удаление
/sbin/insmod
/sbin/modprobe
итп
может в этом направлении помоч
а все модули грузить в initrd ?
(понятно что можно грузануть из программы, но ее написать надо)
или удаление самих модулей из каталога
нужные опять же в initrd

я или что-то непонимаю, или одно из двух
откуда доп. секьюрность от немодульности ядра ?