MODSIGN, IBAC

CentOS5(RHEL5)のKenrelにはMODSIGNのパッチがあたっています。
これはLKM(LocableKernelModule)に署名をつけて怪しいLKMチェックする機能です。

詳しい情報はパッチとLKMLのスレッドで・・・
http://lkml.org/lkml/2007/2/14/164

Integrity Based Access Control(IBAC)は

詳しい情報はパッチとLKMLのスレッドで・・・
http://lkml.org/lkml/2007/3/8/384
http://lkml.org/lkml/2007/3/14/109