「Debian Projectのサーバが不正侵入される」記事へのコメント

そろそろカーネルも…

[Flanker (22257)]

稼動中に入れ替える技術を検討しないといけない時期に来ているのかもしれませんね。 結局のところこの手の進入騒ぎって

稼働率の高いサーバの為カーネルアップグレードが遅れている
↓
ローカルアカウントを奪取してカーネルの脆弱性を利用してroot権限奪取

という感じで進入されるケースが多いように思います。 ハードウェアは二重化するわけなので、カーネルも二重化して片方ずつ入れ替える？
＃実装が凄く難しそうな気がする orz

--
腐乱化…もといFlanker

Re:そろそろカーネルも…

[Anonymous Cowerd (24277)]

そうこうしているうちに、またLinux Kernelに似たような
脆弱性がみつかったようですね。

Secuniaのレポート [secunia.com]

稼働中にKernelを入れ替える技術は、どこかが研究していた
と記憶しています。
たしかNTT系の会社だった気がします。