Статья: ИССЛЕДОВАНИЕ НЕДОСТАТКОВ И СРЕДСТВ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ МЕХАНИЗМОВ ЯДРА LINUX

Для защиты операционной системы Linux в ядре предусмотрены различные механизмы защиты, ограничивающие доступ не только на аппаратные ресурсы, но и на ресурсы самой операционной системы. В статье приведены способы компрометации механизмов ядра Linux. Рассмотрены модули ядра и скрипты пользовательского пространства, повышающие безопасность исполнения процессов ОС, такие, как SELinux, Stackleak и другие. Проведен сравнительный анализ данных средств и механизмов безопасности.