|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Artem Chuprina 2:5020/400 12 Mar 2001 23:37:16
To : alx@e-moe.ru
Subject : Re: kernel and security patches
--------------------------------------------------------------------------------
Здравствуй, Alex Korchmar.
В твоём письме от Mon, 12 Mar 2001 18:58:41 +0000 (UTC) написано:
AK>> Включены ли сейчас в официальные ядра распространенные security
AK>> pathes, которые очень не помешали бы ? (навскидку вспомнил, например,
aemr> это какие? Кому не помешали бы?
Соларовские. Мне.
AK>> Если нет, то почему ?
aemr> потому, что это хак, и пока кто-нибудь не перепишет gcc и obj-c (т.е.,
aemr> рак на горе не свистнет), шансов нет никаких.
Вот это - да. Все, что было не-хаком - вкручено еще в 2.2.12, кажется.
AK>> Ведь многие exploit-ы основаны именно на исполнении стека (мне вообще
aemr> многие, но далеко не все. А чуство ложной защищенности еще никого не
aemr> доводило до добра.
Что в доке на соларовский патч английским по бэкграунду написано. Или в факе,
не помню. А береженого и оный патч бережет. Проверено в 1998, или когда там
оно было, на примере bind 4.9.6.
--
Artem Chuprina E-mail: ran@ran.pp.ru
Programmer FIDO: 2:5020/371.32
Memonet Ltd. Phone: +7-095-284-1356
--- ifmail v.2.15dev5
* Origin: NTV Internet (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: kernel and security patches 