[linux-l] FreeS/Wan - Kernel ohne Modulsupport

Thomas Knop tknop at maxrelax.de
Do Mär 27 08:57:18 CET 2003


* Steffen Dettmer <steffen at dett.de> [27.03.03 07:03]:
> * Glatzel Tino wrote on Tue, Mar 25, 2003 at 11:58 +0100:
> > auch ganz gut. Hat jemand ne Ahnung ob ich den Support für Module, um  X509
> > zu unterstützen, aktivieren muss ???  
> 
> Hast Du den Kram denn als Kernelmodul kompiliert? Dann lautet die
> Antwort sicherlich JA, sonst eben nicht :)
> 
> BTW, warum compiliert man Modulsupport raus?! Falls man mal ne
> andere Netzwerkkarte einbauen möchte, muß man ja neu
> kompilieren...
z.B. aus Sicherheitsgrüden. Gerade bei einem VPN Gateway sichlich kein
dummer Einfall.

Die Kernelmodule und /dev/kmem sind schließlich die simplelsten Methoden
ungewollten Code in ein System zu schleusen.

Gruß Thomas



Mehr Informationen über die Mailingliste linux-l