9. 9. 2016 9:55
A este ako v uzivatelskom rezime nahradi LIBC?
9. 9. 2016 10:11
Dyt libc je v userspace.
9. 9. 2016 10:50
Ale potom ked teda idem pustat TCPDUMP tak musim pod rootom takze?
9. 9. 2016 11:09
Takže ten rootkit potřebuje roota, aby mohl opatcovat libc. Ale pořád běží v userspace.
9. 9. 2016 17:10
Takže je potřeba mít přístup jako uživatel root, spustit rootkit a ten už potom běží v userspace? Pochopil jsem to správně?
9. 9. 2016 17:33
Ano. Na rozdíl od jiných rootkitů nepotřebuje upravovat jádro, takže třeba nemá problém se Secure Boot.
9. 9. 2016 17:36
Díky za vysvětlení. Zajímavý článek na jemný úvod o rootkitech.
10. 9. 2016 0:51
Tím "userspace" se nemyslí "jako user neroot", ale "ne v kernelu".