здравейте

искам да попитам какво е предимството от използването на  lightweight process ?
 
поздрави

хмм ... nessus нищо не откри като сканирах dvl ....
nessus-a който използвам е версия 4

да не развалям хубавата тема, но ако си сложа vmware  server, мога ли да емулирам damn  vulnerable linux

хммм

как така с cat  виждаш адресите ?

направих го вече ама има зависимости  дето ги няма инсталнати ... направо не знам ... гадости!

нямам инсталиран pppoeconf  ... как може живота да е толкова гаден ?

амм ще пробвам ... има ли друг начин

http://www.myfreesoft.net/phpBB2/viewtopic.php?t=159

тук има опсание но иска apt-get а този тул май иска връзка с нета ...

здравейте
искам да подкарам PPPoE под дебиан, но нямам никаква връзка с нета, така че не мога да използвам апт-гет
плс хелп ...

аха, значи все пак говорят за страници в контекста на така наречената "виртуална организация на паметта".  Явно виртуалните адресите на страниците (на библиотека или хеап или стек) се рандумизират по специален закон една спряло друга така че да се запазят релативните адрес и отместванията и да се получи само рандумизация на базовия адреса на стек или тн.

значи в статията се оказаха прави.
Целта е тези страници да не се оферфловат и да се инжектира в тей шел, а да се използват като ret-to-libc ,само че не е либ ц, а изпълним код на програм`Ъта.
четох че в доста ядра има библиотеки (спределени обекти), който се мапват на едни и същи адреси в процеса което също е ret-to-libc ...
доста доста интересно!
както гледаш това мойто си е чиста наука ... няма практика ... 
мерси за отделеното време

и малко по темата ...
до колкото знам aslr-а прави следното
randomizes the base addresses of executables, dll’s, stack and heap in a process’s address space (for the Windows OS)

и прочетох в една статия следното в статия за linux aslr:
Additionally no code-page of an executable is randomized in the default case.
This
gives a much larger code-base that will be of interest for attackers.
Still though, these
pages are mapped to the lower address half and thus include many
\0 characters, which
cannot be used in most buffer overflow situations. Not randomizing the executable's
pages is a major
flaw that should be fixed.

Това което не хващам е за кои страници става въпрос - за тези които са в контекста на виртуалната организация на паметта (n страници, които формират сегмента с код (според мен даден сегмент се дели на страници и те се местят между хардиска и рама))?
До колкото съм разбрал базовите адреси на сегмента за стек и хийп се рандумизират, а вътре в самия сегмент няма рандумизиация.

стек край -- > ----
                     


Стек начало -- > ---  <<< Този адрес се рандъмизира, и спрямо него се ранумизират адресите в стека (относителните адреси (отмествания) в стека спре мен са еднакви)
Основният ми въпрос е за кои страници става въпрос в цитата ...

Мерси за  вниманието

добре оставям ви тази област да се развивате колкото си искате ... няма да ви хвърлям сянка ...

както казва един приятел:
живота е прекалено кратък за да се прави дори и една грешка ...
сега осъзнавам е вярна тази фраза ...

да ама за тия 4к ще ти вземат здравето и нервите ...
за мен по-престижните, елтарни професии са лекар, архитект, адвокат, съдия, прокурор, икономист или финансист
добре ?дори и да зима някой сега 4к какво бъдеще има той след 10 години? Ще излязат по-млади и по свежи, дето имат мерак да стоят до сред нищите да четат документации и да разучават нови технологии ... Професорите по унитата едно време са правили супер компютри, електрони устройства в ЦИТ, не знам кви системи за военните ама сега студентите им се смеят че са дъртаци и не знаят технологиите ...
никой не сваля шапка пред белите коси на програмист или ком. инженер, докато един хирург с бели коси и 30 години стаж е почти безценен ...
уви когато бях на 18 години и дойде време за висшето, не бях в час с тези работи ...
иначе влязох с 5.50, излязох бакалавър с 5.70, но откровенно съжалявам че си загубих вече 5 години с тия тъпотии ... според мен това е задънена улица ...

че да си програмист или сис админ да не е много по-престижно ...
просто си един високо-квалифициаран и не много добре платен роб