[devel] I: new script for lsm loading

[Sergey Vlasov]

On Wed, Mar 16, 2005 at 10:55:43PM +0300, Konstantin A. Lepikhov wrote:
> [ `mod_try $DEFAULT_LSM` -eq 0 ] || { echo "Your kernel don't support LSM loading. Aborting process..."; exit 0; }

На самом деле из отсутствия capability в виде модуля ещё не следует,
что загрузить другие модули LSM невозможно.  У модуля capability есть
параметр disable, который позволяет запретить его инициализацию;
следовательно, если написать в командной строке ядра
capability.disable=1, можно загрузить любой другой модуль LSM (в том
числе и пресловутый realtime - если при его сборке оторвать ненужную
проверку в Kconfig, не дающую собрать его при выборе
CONFIG_SECURITY_CAPABILITIES=y).
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url     : <http://lists.altlinux.org/pipermail/devel/attachments/20050316/09ab98aa/attachment-0001.bin>