Как известно, в файловой системе на каждый файл ссылается объект структуры inode, содержащий информацию о даном файле (дата создания, права доступа, etc). Еще inode имеет номер (типа порядковый, unsigned long i_ino), который определяется при создании и есть уникальным для каждого inode в рамках файловой системы. Ок. А если мы подменим номер некоторого inode, к чему это мочет привести?

1. подмена на иной, но все еще уникальный номер;

2. подмена на номер, который уже есть в даной ФС и принадлежит файлу;

3. подмена на номер, который уже есть в даной ФС и принадлежит каталогу (каталог и есть файл, но все же).

Файлы, inode которых подменили, вообще долго останутся «жить» на ФС?

Доброго времени суток! Пишу дипломную работу на тему «Безопасность VFS». Описал все, что мог, но дошел до основного раздела и завис. Прошелся по истории уязвимостей, выучил файловыую модель, атак на VFS не нашел. Толку 0. Все, за что можно зацепиться - это руткиты. Но для научной работы не годится. Может кто-то что-то подскажет? Буду благодарен)