Egyetlen NUL byte off-by-one hibából root...

az elso orult gondolatom az aslr lett volna, de mokas volt latni, ahogy lazan atlepik :-)

--
"A politikat, gazdasagot es a tobbi felsorolt faszsagot leszarom, amig engem nem erint (nem erint)" (bviktor)

Yet another Google exploit that won't work against grsec
_____________________________
Powered by 1,3,7-trimetilxantin

Florian Weimer hozzáállását nem ismerem, de remélem jobb, mint Ulrich Drepperé.
Support building glibc with -fstack-protector or -fstack-protector-all
Vagy az még jobb, amikor Ulrich pipacs ellen érvel:
dl: RELRO handling crashes when kernel enforces MPROTECT restrictions
- szerencsére több, mint 2 év elteltével azért befogadták a triviális patch-et...

Most nézem közben, hogy onnan ismerős Florian Weimer neve, hogy egy ideig a Debian Security team egyik fő embere volt. Vagy még most is az?

Azért egy jó pont is jár a glibc-nek, mert az utóbbi időben lassan csepegtetve elkezdték befogadni a pie patch-et a Hardened Gentoo-ból. Mondjuk lehet, hogy néhány konzervatív glibc dev erre fintorog egyet, hogy már a glibc sem a régi...

"Jegyezze fel a vádhoz - utasította Metcalf őrnagy a tizedest, aki tudott gyorsírni. - Tiszteletlenül beszélt a feljebbvalójával, amikor nem pofázott közbe."

fasza