Включение в ядро функций в Linux

Устранение брешей в системе защиты и исправление ошибок

Иногда ядра приходится перекомпилировать, чтобы повысить безопасность системы или исправить выявленные в ней ошибки. Для любого дистрибутива со временем появляются исправления и "заплаты". Группа разработчиков ядра может не спешить с выпуском новых версий ядра, но незначительные изменения вносятся регулярно. Обычно это связано как раз с исправлением ошибок и устранением брешей защиты. Даже если на момент конфигурирования системы использовалось ядро самой последней модификации, почти наверняка в ближайшие шесть месяцев появится новая модификация.

Те, кого особенно волнуют вопросы безопасности, могут запретить использование загружаемых модулей ядра. Это не позволит злоумышленнику, проникшему в систему, "замести следы" или выполнить какие-то нежелательные действия путем загрузки нужных модулей ядра. Конечно, если хакер взломал учетную запись суперпользователя, последствия в любом случае будут разрушительными, но ограничение потенциального ущерба является основой систем защиты. Кроме того, хакер не сможет выгрузить модули ядра, содержащие функции защиты, поскольку эти функции будут скомпилированы как часть ядра.