Исходное сообщение
"Статус возрождения kernel.org: доступ к Git будет организова..." Отправлено Аноним, 25-Сен-11 22:53
> SELinux (как и любая система MAC) предназначен ИМЕННО для этого: для защиты > от local root compromise в частности и от несанкционированного privileges escalation вообще. У шиндошса NT ACL сто лет в обед как есть. Что-то это не больно DigiNotar'у помогло: хаксор поимел SYSTEM через неизвестную дыру а в качестве бонуса спер креденшлы админа AD (с такими правами можно раскинуть бэкдоры на вообще все машины в AD, да хоть через те же групповые политики, например).