|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Konstantin Tokar 2:5020/400 24 Nov 2003 17:01:12
To : Victor Wagner
Subject : Re: debian-russian
--------------------------------------------------------------------------------
Victor Wagner wrote:
> Konstantin Tokar <fido7@tokar.ru> wrote:
>
>>>А локальных эксплойтов существует гораздо больше чем remote. И некоторые
>>>upstream-разработчики, вроде Univercity of Washington на борьбу с ними
>>>откровенно кладут.
>
>
> KT> Может быть, универсальное решение - писать всё на скриптовых языках,
> KT> например весь линукс переписать на перлоподобном языке?
>
> Увы и ах, не спасет. Если внимательно почитать DSA то, там и на перловые
> приложения локальных эксплойтов куча. Buffer overflow - не единственный
> вид эксплойтов, которые бывают. Есть еще insecure temporary file
> handling, от которого скриптовые языки ни разу не защищены. Hе говоря
> уж о проблеме запуска скрипта с более другими правами, с которой даже
> Ларри Уолл до конца справиться не сумел, поэтому ожидается исчезновение
> suidperl в одной из ближайших следующих версий.
>
А я и не писал что перловые и buffer overflow, я имел ввиду уменьшение
размера исходников и создание возможностей для тестирования кода большим
числом пользователей. с suid справиться наверно можно. В общем
комбинация перла, питона и явы с возможностью сохранять байткод на диск,
писать не-объектные программы и возможность быстро переписать большую
часть CPAN .
--- ifmail v.2.15dev5.1
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
