Контроль запуска приложений по md5

Мопед не мой → http://stackoverflow.com/questions/1732927/signed-executables-under-linux

изобретение цифровых подписей на лоре. цинично.

а кто будет проверять приложение по вычислению md5? только не говорите что аппаратура ;)

Самый тонкий момент неловкой ситуации :-)))

Похоже тебе нужен SElinux.

А как вы ее подмените?

Кого «ее» - аппаратуру?

Программу эту.

Делаю всегда так:

1 этап / и /usr отдельные разделы и монтируются ro. /home, /var, /tmp монтируются всегда noexec.

99% школоты отсеется сразу, но есть умники которые проверят опции монтирования и перед записью/выполнением зделают соотведственно:

mount -wo remount /

mount -o remount,exec /home

Чтобы отсеять оставшийся 1% надо перейти ко второму этапу:

2 этап grsecurity:

/etc/sysctl.conf

kernel.grsecurity.tpe = 1

kernel.grsecurity.romount_protect = 1 (сделает невозможным изменения до перезагрузки системы с отключеной этой опцией!!!)

kernel.grsecurity.grsec_lock = 1

Для общего развития читай здесь: http://www.gentoo.org/proj/en/hardened/integrity/index.xml

Но лучше сначала приложить усилия описаные постом выше.