The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Критическая уязвимость в Glibc, которая может привести к уда..."
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.
. "Критическая уязвимость в Glibc, которая может привести к уда..." +/
Сообщение от Аноним (-), 29-Янв-15, 18:41 
> Чтобы поддерживать ALSR они должны специально собиратся -fPIC или -fPIE и линковатся -pie:

Так динамическую либу проблематично собрать НЕ как позиционно независимый код. Потому что когда загружается программа - совсем не факт что дефолтные адреса на которые образ либы изначально собран вообще будут свободными. Поэтому IIRC все динамические либы подразумевают что их можно перемещать в другие адреса.

> Кроме того надо PAX ядро которое собственно и осуществит рандомизацию.

ALSR уже довольно много где реализован.

> И в скольких дистрах это всё уже реализовано?

ALSR и NX - довольно много где. И прочие fortify source'ы, relro/bind now и что там еще.

Даже у слоупочных дебианщиков ну и убунтуев - скрипт hardening-check сто лет как есть. И не для красоты, заметим.

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
Критическая уязвимость в Glibc, которая может привести к уда..., opennews, 27-Янв-15, 21:25  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру