sponsor?

[Paweł Wilk]

> tylko ze reboot moze byc latwa metoda..bo mozna zmienic initrd..
> moze tak chattr +i /boot i wszystkie pliki?
> tylko to nie starczy na lepszych magikow;>

Widze duzo slusznosci w Twoim podejsciu do zaistnialego problemu. Jednak
poziom uzytkownikow dystrybucji wystarcza do zmiany takiego stanu rzeczu,
o ktorym tutaj mowimy. Mysle, ze warto rozwazyc wobec tego zmiane w
pamieci Flash na plycie glownej i zaaplikowanie do poczatkowych
stron pamieci (zamiast power-on-self-test) mikrokodu z malym klientem
WWW, ktory juz przy starcie maszyny:

a.) laduje via HTTP obrazek golej Pameli (zamiast loga BIOS)
b.) zapobiega usunieciu modulu (o ktorym mowa wczesniej)
c.) zapobiega zamazaniu BIOS 

Napisalem juz w tej sprawie do Kewina Mitnicka, obiecal ze opracuje
odpowiedni kod w Perlu i przesle pocztom.

Zmiane we Flash mozna wykonac IMHO w postinstalacji pakietu. Co
sadzisz o tym rozwiazaniu?


-- 
 Pawel Wilk <siefca at pld.org.pl>  [ PLD/GNU/LINUX/SYSADM/DEVEL ]

           ] When you live in a sick society,       [
           ] just about everything you do is wrong. [