Buffer Overflow & Ασφάλεια

[Star_Light]

ποια σημεια ομως ας πουμε δεν χρειαζονται??? θελω να πω... δεν πρεπει να ψάχνεις και τις εκδοσεις των προγραμματων για να ενημερωνεσαι αν εχουν καποιο κενο ασφαλειας συμφωνα με τους προγραμματιστες τους????

[migf1]

Ναι, οποιοδήποτε πρόγραμμα τρέχει είτε προσωρινά είτε μόνιμα (π.χ. deamons σε Posix ή sevices σε Windows) μπορεί να περιέχει bug που να οδηγεί σε exploitation.

Αρκεί βέβαια να μη σου γίνει ψύχωση κι αρχίζεις να ψάχνεις όλες τις πιθανές κι απίθανες εκδόσεις όλων των πιθανών κι απίθανων προγραμμάτων που τρέχουν ή ενδέχεται να τρέξουν στο σύστημά σου

Όπως έγραψα και στο προηγούμενο ποστ, δεν είναι καθόλου εύκολο το να βρεις και ακόμα πιο δύσκολο το να εκμεταλλευτείς κατόπιν κενά ασφαλείας. Δεν υπάρχει γενικός μπούσουλας που να βρίσκει κενά ασφαλείας.

[Star_Light]

Ναι, οποιοδήποτε πρόγραμμα τρέχει είτε προσωρινά είτε μόνιμα (π.χ. deamons σε Posix ή sevices σε Windows) μπορεί να περιέχει bug που να οδηγεί σε exploitation.

Αρκεί βέβαια να μη σου γίνει ψύχωση κι αρχίζεις να ψάχνεις όλες τις πιθανές κι απίθανες εκδόσεις όλων των πιθανών κι απίθανων προγραμμάτων που τρέχουν ή ενδέχεται να τρέξουν στο σύστημά σου

Όπως έγραψα και στο προηγούμενο ποστ, δεν είναι καθόλου εύκολο το να βρεις και ακόμα πιο δύσκολο το να εκμεταλλευτείς κατόπιν κενά ασφαλείας. Δεν υπάρχει γενικός μπούσουλας που να βρίσκει κενά ασφαλείας.

ΑΥτο θα το λες επειδη καπου μεσα εβαλα το συνεχής ενημέρωση

[Star_Light]

Και βασικα οχι.... δεν θα μου γινει ψυχωση... απλα λεω οταν βάζεις μια εκδοση ενος apache πχ θα πρεπει να εισαι και ενημερος πχ για το τι προβληματα έχουν επισημανει οι προγραμματιστες του και φυσικα να κανεις τις αναγκαιες αναβαθμισεις οι οποιες διορθωνουν τα παλαιοτερα λαθη στον κωδικα ας πουμε . Κοιτα στα λεω αυτα για να μου πεις αν σκεφτομαι προς την σωστη κατευθυνση η οχι.

[ark@s]

Ρίξτε μια ματιά κι εδώ.
Είναι ένα link που οδηγεί σε ένα άρθρο σχετικά με το θέμα μας, που το έχει γράψει ο aleph one. Εξηγεί αρκετά πράγματα για το buffer overflow και έχει και κάποια παραδειγματάκια.