トップページ⇒linux
12コメント3KB

libsafeってどうよ？

■ このスレッドは過去ログ倉庫に格納されています
0001名無しさん＠お腹いっぱい。NGNG
去年ちらっと話題になったあと、全然きかなくなった libsafe
だけど、どうなってるか知らない？
もう普通にdistroにとりこまれて当たり前の存在になった？
効果なくてステられた？
それともまだ余り知られてないのかな？
0002名無しさん＠お腹いっぱい。NGNG
>distroに
ガソリンと混合してバイクに入れてみたい。わら
00031NGNG
うぅ、笑いどころのわからないレスしかつかないなんて、
これは糞スレだったってことか…しくしくしく。
0004名無しさん＠お腹いっぱい。NGNG

効果はあるよ。でも、全てのバッファーオーバーフローに有効なわけじゃなくて、
libsafe のWEBサイトにある関数だけしか対応していないわけで。

RedHat では採用していないみたいだけど、Debian には入っているんじゃない。

00051NGNG
>>4
ん、そういうことだよねぇ。
RedHatには入ってないね。Kondaraにはあった。Debianにも
あると。

これは、ある意味「入れてるだけで多少なりとも安心感が増す」
類のものだと思うんだけど、どうしてRedHatなんかは採用
しないんだろう。
0006名無しさん＠お腹いっぱい。NGNG
Libsafe 2.0が出たね
フォーマット文字列使ったアタックにも対応だってさ

http://linux.nikkeibp.co.jp/news2/491.shtml

日経Linuxのページはこういう渋目のニュースが載るから好きだ
あれで更新頻度が高けりゃもっといいのにね（藁
0007名無しさん＠お腹いっぱい。NGNG
>>1

典型的な攻撃には効くぜ。

bindを動かす時は必須だぜ。
0008名無しさん＠お腹いっぱい。NGNG
slackware7.0 で libsafe2.0 がこんぱゐるできません。
こいつの glibc がアホなのか、ヘッダがないって怒られる。
0009名無しさん＠お腹いっぱい。NGNG
とりあえず入れといたほうがいいんじゃねぇの
0010名無しさん＠お腹いっぱいNGNG
やってから聞いてみろってば
0011名無しさん＠お腹いっぱい。NGNG
入れたけどこれって攻撃されなきゃ重いだけよな
0012名無しさん＠お腹いっぱい。NGNG
Dosくらってわかるありがたみ
■ このスレッドは過去ログ倉庫に格納されています