от Logan Johnson(22-05-2000)

Новината е преведена от Валери Дачев: valery@linux.home.bg

Радваме се да обявим, че днес версия 1.3 на библиотеката libsafe от Bell Labs беше сложена в "contrib" дървото на slackware-current. libsafe заменя някои стандартни библиотечни C функции с версии, които са по-защитени срещу буферни препълняния. Тъй като такива са голяма част (може би повечето) от окриваните тези дни начини за пробив в сигурността на системата и libsafe се използва спокойно от повечето програми из системата, неговото включване изключително увеличава сигурността и с минимална вреда за потребителя. Моля, вижте страницата на Bell за libsafe за повече подробности:
http://www.bell-labs.com/org/11356/libsafe.html
ChangeLog-ът на slackware-current също съдържа по-специфична за Slackware информация, както и файлът libsafe.txt в /contrib директорията.
ftp://ftp.slackware.com/slackware/slackware-current/ChangeLog.txt ftp://ftp.slackware.com/slackware/slackware-current/contrib/libsafe.txt
Моля, забележете, че libsafe е в /contrib директорията и не е вкарано в главната дистрибуция. Това е поради някои проблеми отбелязани във файлът libsafe.txt, а именно: - разбиването на съвместимостта с libc4 и libc5. libsafe замества функциите на libc6, но не презарежда всичко. Програмите динамично свързани с друга версия на libc ще се свържат с функциите на libsafe, ще се объркат и ще умрат. Това им поведение се очаквано. - някои други програми могат да се провалят; знаем, че поне 'xv' прави така. Вижте гореспоменатия libsafe.txt преди да инсталирате пакетът libsafe.

-- The Slackware Linux Project http://www.slackware.com

За да получавате такива новини се абонирайте за security@linux.home.bg мейл листа.



<< Какво ново в Lilo 0.21.4.2 | libsafe на Bell Labs >>