MODSIGN, IBAC
CentOS5(RHEL5)のKenrelにはMODSIGNのパッチがあたっています。
これはLKM(LocableKernelModule)に署名をつけて怪しいLKMチェックする機能です。
詳しい情報はパッチとLKMLのスレッドで・・・
http://lkml.org/lkml/2007/2/14/164
Integrity Based Access Control(IBAC)は
詳しい情報はパッチとLKMLのスレッドで・・・
http://lkml.org/lkml/2007/3/8/384
http://lkml.org/lkml/2007/3/14/109