Dotaz: Uptime jako relevantni ukazatel?

[Eskymo]

Nedokazu si sam odpovedet nakolik relevantni je ukazatel uptime.

Pokud potrebuju ugradovat kernel - musim rebootovat -> uptime je na 0day.

Lze rici ze honbou za vysokym uptime si primo rikam o hack nebot muj kernel neni up to date?

Odpovědi

[Michal Čihař]

Uptime je relevantní ukazatel toho jak dlouho ti počítač běží .

[tired joe]

No ja myslím, že v poslednej vete si si odpovedal .)

Čo tak nejaké podrobnosti? (napr. verzia a tak)

[unchallenger]

Jsou lidi, kteří dokáží patchovat běžící kernel.

[Eskymo]

Patchovat bezici kernel?!

Povidej prehanej...

[unchallenger]

http://www.phrack.org/

[Luboš Doležel (Doli)]

Nejmenuje se to KEXEC?

[petr_p]

Jenze to zlikviduje cely OS, vycisti pamet a nabootuje nove jadro. Jedina jeho smysl, je mit moznost nabootovat jine jadro bez restaru a incicialize hardwaru (s cimz naopak byvaji take problemy). Takze jediny prinos je rychlejis reboot.

Jednuse receno to uptime nezachovava.

Patchovanim za behu je mysleno zavadeni rootkitu primo do jadra pres hornich cast virtualni pameti, v ktere je namapovan kod jadra. Nicmene je to operace natolik narocna, ze je zazrak, kdyz se podari preskocit nekde nejakou podminku nebo volani funkce. Mnohem castejsi a uspesnejsi je uprava datovych struktur, tak aby se nejaky proces nebo socket schoval pred zvidavym rootem.

[Frank J. Tomes]

Z jedné diskuze na slashdotu:

Uptime is nothing to be proud of - downtime is. If your system is compromised because you didn't apply a security update then this costs a whole lot more than the two minutes of scheduled downtime required for a reboot.