Saludos.
Existe alguna forma de bloquear la carga de modulos en el kernel?
Es decir, existe algun parametro que se pase via /proc o sysctl que evite que se puedan cargar [nuevos] modulos a un kernel modular?
Se que la solucion ideal es un kernel monolitico pero esta no escala muy bien que digamos (demasiado trabajo estar recompilando un kernel distinto para cada sistema).
Gracias a todos por sus respuestas.
Carlos Martinez.