Исходное сообщение
"В Glibc обнаружена серьезная уязвимость" Отправлено QuAzI, 20-Окт-10 16:38
>> Мне почему-то кажется что безопасность зависит в первую очередь от того >> что между клавой и стулом. >В первую очередь - совершенно согласен. На примере уязвимости в glob() это хорошо видно: >вот у вас ProFTPd и "бага проявилась". ;) Почему на второй машине не проявилась на дырявом же ProFTPd ? Извините, вы выше орали про аппаратную реализацию, а "аналоги" использовать уже другой темы разговор, ведь вы именно эту фичу тут хвалите, так давайте, расхвалите мне её тут. В частности, обсуждаемую уязвимость она отлавливает или всё-таки нет? В конце концов в первом же его описании написано: PaX напрямую не предотвращает переполнение буфера, а лишь пытается эффективно пресечь потенциальные, связанные с ним, ошибки разработчиков. Мне кажется вполне эффективно исправить одну глобальную либу, чем переписывать сотни дистрибутивов, а затем их обновлять на миллионах машин. > Какая именно "эта бага"? Обсуждаемая разумеется.