|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Aleksey Barabanov 2:5020/400 12 Apr 2001 22:23:37
To : All
Subject : Re: anybody wanna talking about LibSafe-2.0 ? ;))) ?
--------------------------------------------------------------------------------
Andrey Melnikov wrote:
>
> AB> libsafe, а потом удивлятся почему это libsafe не срабатывает. Я так нет.
> Вы нет - а я собирая некоторые вещи, изумился в постороении секового
> фрейма и нашел ключик. Дык вот с ним скорее всего больши половины софтов
> соборано, бо тупой gcc перестает туда всякие leave на каждый чих сувать.
Hе знаю такой статистики. Я уже говорил, что принципиально ничего не
пересобираю. Hо случай с xntp ( между прочим это практически первый раз
так уж случилось покопаться) проверил со всех сторон. Может для
остальной массы сервисов вы и правы.
А чего вы так интригуете ? Может поделитесь с аудиторией что за ключик
вы раскопали.
>
> AB> Я вообще не увидел здесь предмета спора.
> Это не спор - это констатация факта. Панацея бывает одна от всего - морг
> :)
В такой постановке, то конечно.
>
> AB> Речь идет не о хитроумно компиленых тестах, а о совершенно конкретных
> AB> программах, которые блокируются в случае атаки.
> Тебе показать этот тест ? Я его не для крутости делал, а для проверки
> реальной ситуации. И проверил - libsafe спасет 50% програм. Hа остальных -
> нужен настолько мощьный трасировщик стека - что ее проще выполнять под
> отладчиком.
См. предыдущий рецепт (с) А.Мельников ;)
> AB> Андрей, это не наши методы ;)
> У меня был интерес проверить. Вот теперь буду пробовать со старым ntpd с
> разными ключиками при сборке.
Hадеюсь вы сообщите о результатах без ремарок ?
Bye.
--
Aleksey Barabanov <alekseybb@mtu-net.ru>
--- ifmail v.2.15dev5
* Origin: intranet (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
