操作系统安全的脆弱性(2) 操作系统结构体制本身的缺陷,操作系统的程序是可以动态连接的 令操作系统支持在网络上传输文件,在网络上加载与安装程序,包括可执行的文 件 令操作系统不安全的原因还在于创建进程,甚至可以在网络的节点上进行远程的创 和激活,而且被创建的进程还要继承创建进程的权利 作系统 通常都有一些守护进程,这种软件实际上是一些系统进程,具有与 箕他璪作系统核心层软件同等的权限,他们总是在等待一些条件的出现 操作系统都提供远程过程调用(RPC)服务,而提供的安全验证功能却很有限 令操作系统提供网络文件系统(NFS)服务,NFS系统是一个基于RPC的网络文 件系统 今(7)操作系统的ebug和 wizard功能。、(8)操作系统安排的无口令入口,是为 系统开发人员提供的边界入口,但这些入口也可能被黑客利用 (9)操作系统还有隐蔽的信道; (10)尽管操作系统的缺陷可以通过版本的不断升级来克服,但系统的某一个 安全漏洞操作系统安全的脆弱性 （2） ❖ 操作系统结构体制本身的缺陷，操作系统的程序是可以动态连接的 ； ❖ 操作系统支持在网络上传输文件，在网络上加载与安装程序，包括可执行的文 件 ； ❖ 操作系统不安全的原因还在于创建进程，甚至可以在网络的节点上进行远程的创 建和激活，而且被创建的进程还要继承创建进程的权利 ； ❖ 操作系统中，通常都有一些守护进程，这种软件实际上是一些系统进程，具有与 其他操作系统核心层软件同等的权限，他们总是在等待一些条件的出现 ； ❖ 操作系统都提供远程过程调用（RPC）服务，而提供的安全验证功能却很有限 ； ❖ 操作系统提供网络文件系统（NFS）服务，NFS系统是一个基于RPC的网络文 件系统 ； ❖ （7）操作系统的debug和wizard功能。（8）操作系统安排的无口令入口，是为 系统开发人员提供的边界入口，但这些入口也可能被黑客利用； ❖ （9）操作系统还有隐蔽的信道； ❖ （10）尽管操作系统的缺陷可以通过版本的不断升级来克服，但系统的某一个 安全漏洞