Hmm, lehet, hogy nem libsafe a neve...? Most nem ugrik be. A red hatos Ulrich Drepper-nek volt valami patch-e.
Erre gondolok:
-
# cp /usr/bin/ls /tmp
# /tmp/ls
/tmp/ls: Permission denied
# /lib/ld-linux.so.2 /tmp/ls
vs.
-
# /lib/ld-linux.so.2 /tmp/ls
/tmp/ls: error while loading shared libraries: /tmp/ls: failed to map
segment from shared object: Operation not permitted
"nem tul nehez kijatszani"
Igen, de azt vegyük figyelembe, hogy script kiddiek-ről van szó. Nagy részüknek a 2.6-os Linux kernel "noexec" mountja is feladja a leckét. A 2.4-esé jóval gyengébb volt.
--
trey @ gépház