Wat is het verschil tussen root Privileges en kernel Privileges?
Wat kan een hacker doen als hij toegang heeft tot root en voor wat voor activiteiten heeft de hacker expliciet kernel Privileges nodig?
Als je als hacker root kunt worden heb je het systeem onder controle zoals de systeembeheerder het ook heeft, met kernel privileges kun je nog meer dan dat.
Als je als hacker root kunt worden heb je het systeem onder controle zoals de systeembeheerder het ook heeft, met kernel privileges kun je nog meer dan dat.
En wat is dat "nog meer dan dat"?
Mwah....dat is zeer beperkt.
De voorbeelden die ik kan bedenken (zoals flash overschrijven) zijn typisch ook wel als root mogelijk.
Aan de andere kant - root kan ook beperktere rechten hebben, als het systeem gebruik maakt van capabilities en selinux .
Verder is dit volgens mij de zoveelste huiswerkvraag - twee of drie regels, geen context, en een poster die duidelijk zelf niks opgezocht heeft .
Ik ga dat soort types verder niet helpen.
Enige coulance lijkt mij in deze wel wenselijk. Een huiswerkklasje op Security.NL, speciaal voor 1ste jaars ICT studenten in coronatijd? :-) Jij hebt het immers ooit ook moeten leren, en het zal je vast niet allemaal zijn komen aanwaaien.
Enige coulance lijkt mij in deze wel wenselijk. Een huiswerkklasje op Security.NL, speciaal voor 1ste jaars ICT studenten in coronatijd? :-) Jij hebt het immers ooit ook moeten leren, en het zal je vast niet allemaal zijn komen aanwaaien.
Het punt is niet dat mensen iets niet weten, het probleem wat ik met ze heb is dat ze niet laten zien dat ze eerst zelf hun best gedaan hebben om het antwoord te vinden - wie zien de laatste paar dagen weer een golf van dat soort vragen .
Twee regels, geen context, typisch leerstof, en geen enkele poging om zelf werk te doen.
Ze mogen ook wel eerlijk zijn over het feit dat het een schoolopgave betreft .
'Beste lezer,
Ik ben bezig met een opdracht voor school waar ik niet goed uitkom.
De vraag is , wat is het verschil tussen root privileges en kernel privileges .
Ik heb gezocht, en op <url X> staat dit en dat, op <url Y> staat bla bla en mijn boek zegt 'zus en zo' . Maar ik snap niet waarom zus maar niet zo . Wie kan dat beter uitleggen, of heeft een goede link ? '
Prima - wil ik graag bij helpen.
Twee regels vraag dumpen - en zelf te lui om iets te zoeken ? - Dan ben je mijn tijd niet waard.
Inderdaad heb ik ook dingen moeten leren - maar ik heb wel altijd de beleefdheid gehad (en nog steeds - ik moet ook weleens wat vragen ) om _eerst_ zelf moeite te doen - en dat te laten zien - voordat ik andere mensen lastig viel met een vraag.
Vanuit de kernel heb je op zo'n laag niveau toegang tot de hardware dat je de hardware in een systeem permanent kunt beschadigen.
Mwah....dat is zeer beperkt.
Processor en/of grafische kaart overklokken, meer voedingsspanning geven en de thermische beveiliging en ventilatoren uitschakelen. Alles lekker laten opwarmen tot de componenten er geen zin meer in hebben. (Indien nodig aangepaste firmware installeren.)
Vanuit de kernel heb je op zo'n laag niveau toegang tot de hardware dat je de hardware in een systeem permanent kunt beschadigen.
Mwah....dat is zeer beperkt.
Processor en/of grafische kaart overklokken, meer voedingsspanning geven en de thermische beveiliging en ventilatoren uitschakelen. Alles lekker laten opwarmen tot de componenten er geen zin meer in hebben. (Indien nodig aangepaste firmware installeren.)
En ik vanmorgen denken, laat ik dat nou niet opschrijven. Maar je hebt gelijk. Security by obscurity werkt niet.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Cyber Security Manager
Binnen Urenco Nederland heeft beveiliging de hoogste prioriteit. Het Security team zorgt dat Urenco’s belangen in mensen, kennis, installaties en materialen beschermd blijven tegen interne, externe en cyberdreiging. Wil jij Urenco Nederland beschermen tegen cyberdreiging? Ter uitbreiding van het Security team zijn we op zoek naar een Cyber Security Manager.
Senior adviseur samenwerken cybersecurity
Nationaal Cyber Security Centrum (NCSC)
In het snel veranderende digitale landschap werkt het team Landelijk Dekkend Stelsel van het NCSC samen met samenwerkings-verbanden bestaande uit publieke en private organisaties. Zie jij het als een uitdaging om samen met deze samenwerkingspartners het Nationaal Respons Netwerk te versterken en door te ontwikkelen?
Senior Security Officer
Als ervaren security officer ken je de gevaren van cybercrime én de kracht van security-bewustzijn. Tijd om je kennis en kunde in te zetten in een dynamisch fintech-bedrijf. Bij TKP krijg je alle kansen in een omgeving waar veel verandert: een nieuw pensioen-stelsel, digitale dienstverlening en informatie-beveiliging die topprioriteit heeft.
Triage Officer
Nationaal Cyber Security Centrum (NCSC)
Het NCSC heeft een missie: de Nederlandse samenleving weerbaarder maken in het digitale domein. Door het snelgroeiende en veranderende cyber security domein, zet het NCSC flink in op de doorontwikkeling van de organisatie. Hiervoor zoeken wij een collega Triage Officer die ons bij het realiseren van onze missie kan helpen.