Stackgap в FreeBSD

а нафига оно надо?

Для секьюрности. Лень пройти по ссылкам и почитать?

> Лень пройти по ссылкам и почитать?

совершенно верно.

помогает от эксплойтов переполнения буфера

> помогает от эксплойтов переполнения буфера

отличная новость, спасибо.

поправьте, если ошибаюсь, но по-моему это все есть в grsecurity?

>поправьте, если ошибаюсь, но по-моему это все есть в grsecurity?

Предлагаешь пропатчиться grsecurity?

>> Предлагаешь пропатчиться grsecurity?

Это как? Мир пересобрать на Stable? )))

>Это как? Мир пересобрать на Stable? )))

diff-ом c лина придавится :D

А как она работает? А то по ссылкам только новости ...
какой принцип

Первое делает дырку случайной длины в стэке, чтобы ты не смог вычислить адрес перехода при его срыве. Второе распределяет случайные сегметы для запросов на память.

>> Первое делает дырку случайной длины в стэке, чтобы ты не смог вычислить адрес перехода при его срыве. Второе распределяет случайные сегметы для запросов на память.

Велика ли вероятность получить рута при подобном раскладе? Правильно, стремится к нулю. Нехер на бздю гнать.

Обоснуй, сын мой!
Почему это стремится к нулю?
Ведь какая дырка бы ни была можно подобрать!
Кто не согласен?

Не надо с пеной у шланга доказывать утопию!

prezentaciya po etomu povodu:

http://cvs.openbsd.org/papers/auug04/index.html

> Велика ли вероятность получить рута при подобном раскладе? Правильно, стремится к нулю. Нехер на бздю гнать.

Вероятность очень велика. Return addr bruteforce еще никто не отменял.

Лучше бы неисполнимые стек, хип и прополис прикрутили к системе.

Реализация ProPolice'а повлечет за собой performance degradation. Технологии вроде StackGag'а и W^X -- нет.