Saludos.
Existe alguna forma de bloquear la carga de modulos en el kernel?
¿Ya leiste el man de modprobe.d?
apropos modprobe, también funciona bien para darte una idea donde empezar a buscar si estás muy perdido.
Es decir, existe algun parametro que se pase via /proc o sysctl que evite que se puedan cargar [nuevos] modulos a un kernel modular?
En particular, te interesa blacklist.
Se que la solucion ideal es un kernel monolitico pero esta no escala muy bien que digamos (demasiado trabajo estar recompilando un kernel distinto para cada sistema).
¿Donde oiste que la solución ideal es un kernel monolítico? No importa, un kernel así tiene sus usos, pero no necesariamente es lo "ideal". ;)
Gracias a todos por sus respuestas.
No hay de queso... :P
Carlos Martinez.