|
ru.linux- RU.LINUX --------------------------------------------------------------------- From : Artem Chuprina 2:5020/400 12 Mar 2001 23:37:16 To : alx@e-moe.ru Subject : Re: kernel and security patches -------------------------------------------------------------------------------- Здравствуй, Alex Korchmar. В твоём письме от Mon, 12 Mar 2001 18:58:41 +0000 (UTC) написано: AK>> Включены ли сейчас в официальные ядра распространенные security AK>> pathes, которые очень не помешали бы ? (навскидку вспомнил, например, aemr> это какие? Кому не помешали бы? Соларовские. Мне. AK>> Если нет, то почему ? aemr> потому, что это хак, и пока кто-нибудь не перепишет gcc и obj-c (т.е., aemr> рак на горе не свистнет), шансов нет никаких. Вот это - да. Все, что было не-хаком - вкручено еще в 2.2.12, кажется. AK>> Ведь многие exploit-ы основаны именно на исполнении стека (мне вообще aemr> многие, но далеко не все. А чуство ложной защищенности еще никого не aemr> доводило до добра. Что в доке на соларовский патч английским по бэкграунду написано. Или в факе, не помню. А береженого и оный патч бережет. Проверено в 1998, или когда там оно было, на примере bind 4.9.6. -- Artem Chuprina E-mail: ran@ran.pp.ru Programmer FIDO: 2:5020/371.32 Memonet Ltd. Phone: +7-095-284-1356 --- ifmail v.2.15dev5 * Origin: NTV Internet (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.linux/16483bdf0cc7e.html, оценка из 5, голосов 10
|