Исходное сообщение
"Критическая уязвимость в Glibc, которая может привести к уда..." Отправлено Аннаним, 29-Янв-15 21:42
> Насколько я понимаю, все либы билдуются как position-independent, просто потому что нет > никаких гарантий что дефолтные адреса под которые сбилдован файл вообще будут > свободны на момент загрузки либы. Как либа может мешать ALSR в > свете этого факта? Ну как, как - легаси, вестимо ;) Насколько я помню, нужен флэг "поддержки" аслр -- иначе по дефольту либа будет грузится в указанный ImgageBase (легаси). А так как либы грузятся достаточно рано (при старте процесса и ДО отработки ImportAddressTable - на этот момент загруженны (вплоть до семерочки было так, восьмерочку не тыкал) по дефолту ntdll и kernel32.dll, может еще 1-2 либы), т.е считай, что адрес этой либы не меняется.