Отправляет email-рассылки с помощью сервиса Sendsay
  Все выпуски  

Новости из мира операционных систем Выпуск от 12.08.2007.'


Новости из мира операционных систем

Скомпрометирована технология systrace Open/NetBSD
Роберт Ватсон (Robert Watson) опубликовал работу, в которой описывает серьёзные бреши в технологии обёрток для системных вызовов, часто используемых в антивирусах, а также в технологии systrace OpenBSD и NetBSD, TIS GSWTK и CerbNG. Основная идея работы состоит в том, что все эти механизмы предполагают атомарность системных вызовов, в то время как реально это не так и не представляет больших трудностей подменить аргументы вызова во время их проверки обёрткой. Представлена демонстрация как для многопроцессорных систем, так и для однопроцессорных.

Разработчики sysjail уже рекомендовали не использовать своё ПО, а NetBSD собирается запретить по умолчанию systrace в своих последующих релизах.
Roman I Khimov в Sunday, 12 August 2007, 19:46:02   |   Комментарии: 1


Центр информации по операционным системам - http://www.osrc.info/.
Вместе с Вами этот выпуск получили 681 человек.

В избранное