|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Victor Wagner 2:5020/400 24 Nov 2003 16:40:28
To : Konstantin Tokar
Subject : Re: debian-russian
--------------------------------------------------------------------------------
Konstantin Tokar <fido7@tokar.ru> wrote:
>> А локальных эксплойтов существует гораздо больше чем remote. И некоторые
>> upstream-разработчики, вроде Univercity of Washington на борьбу с ними
>> откровенно кладут.
KT> Может быть, универсальное решение - писать всё на скриптовых языках,
KT> например весь линукс переписать на перлоподобном языке?
Увы и ах, не спасет. Если внимательно почитать DSA то, там и на перловые
приложения локальных эксплойтов куча. Buffer overflow - не единственный
вид эксплойтов, которые бывают. Есть еще insecure temporary file
handling, от которого скриптовые языки ни разу не защищены. Hе говоря
уж о проблеме запуска скрипта с более другими правами, с которой даже
Ларри Уолл до конца справиться не сумел, поэтому ожидается исчезновение
suidperl в одной из ближайших следующих версий.
--
--- ifmail v.2.15dev5.1
* Origin: Free Net of Leninsky,45 (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
