Door Joep Lunaar: Door _R0N_: ... Ah vast iemand die nooit AV software gebruikt. Die software draait op het hoogste security niveau omdat het alles (ja alles) moet kunnen scannen. Het nestelt zich dus in systeem op gelijk niveau als de kernel (ja ook op Linux) waardoor het dus ook de kernel onderuit kan schoppen. Dat is een onjuiste aanname. Hoogste security nieveau, wat dat ook moge betekenen, is niet het zelfde als de kernel kunnen trekken. Natuurlijk bevat een kernel een laag die het gebruik en toegang tot de resources beperkt, onder Linux zijn dat met name de LSM. Maar scanners en monitors draaien in user space; wel kunnen ze via netfilter, BPF programs en APIs heel low level zaken in de gaten houden en zo nodig op acteren. Maar de kernel crashen, laat staan tijden boot: nee. Die fixatie op 'kernel' is een beetje raar . Wat heb je aan een draaiende kernel als het volledige systeem niet wil booten ? Wat fijn dat de KERNEL draait, maar PID 1 niet wil starten . Nou , dan ben je echt superieur aan die ...