Изпечатай

[gat3way]

Вероятността някой да атакува уеб приложението работещо там е в пъти по-голяма, отколкото това. Apache се разработва отдавна, ползва се от много хора и повечето проблеми са му избистрени отдавна. Дори да се намери някой buffer overflow проблем, в днешно време писането на експлойти не е толкова лесно. Първо, ядрото до голяма степен прави нещата много сложни заради рандомизацията на адресното пространство и заради NX-бита на страниците памет. Второ, glibc от друга страна прави нещата сложни заради това че може да слага canary values в стека и да проверява дали стойността им е същата и ако са презаписани с друга стойност, да крашва програмата. После, атакуващият трябва да знае разни адреси или поне отмествания в паметта от нещо, тези неща са специфични за конкретния build. Ако се открие някой лош проблем и излезе някой зъл експлойт, това бързо ще се разчуе. Така че не виждам какво толкова се притесняваш.

[ludsic]

Чак пък да се притеснявам ...
Просто ми се занимава с нещо
Току виж ми прищракало да си сложа некъф слак с кернел 2.2.х
Информацията винаги е полезна