Исходное сообщение
"Выпуск KDE Applications 19.04" Отправлено Аноним84701, 21-Апр-19 14:59
> Нормальные операционные системы никогда не разрешат изменение памяти с rx на rwx > (+w), чтобы изменить исполняемый код. Требуется ли это для работы JIT или вируса значения не имеет. Т.е. если его сначала записать/сгенерировать и только потом сделать исполняемым (-w + x), то это будет ОК и секурно? > Ибо изменять исполняемый код запрещается главным правилом построение безопасной ОС. Ну вот опенбздя похоже не руководствуется им. Правда, у них еще существует свое собственное определение уязвимости: https://pwnies.com/archive/2007/nominations/ > OpenBSD IPv6 mbuf kernel buffer overflow (CVE-2007-1365) https://web.archive.org/web/20070317193433/http://www.corese... > 2007-02-20: First notification sent by Core. > 2007-02-20: Acknowledgement of first notification received from the OpenBSD team. ... > 2007-02-26: OpenBSD team communicates that the issue is specific to OpenBSD. OpenBSD no longer uses the term "vulnerability" when referring to bugs that lead to a remote denial of service attack, as opposed to bugs that lead to remote control of vulnerable systems to avoid oversimplifying ("pablumfication") the use of the term. ...

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Нормальные операционные системы никогда не разрешат изменение памяти с rx на rwx >> (+w), чтобы изменить исполняемый код. Требуется ли это для работы JIT или вируса значения не имеет. > Т.е. если его сначала записать/сгенерировать и только потом сделать исполняемым (-w + > x), то это будет ОК и секурно? >> Ибо изменять исполняемый код запрещается главным правилом построение безопасной ОС. > Ну вот опенбздя похоже не руководствуется им. Правда, у них еще существует > свое собственное определение уязвимости: > https://pwnies.com/archive/2007/nominations/ >> OpenBSD IPv6 mbuf kernel buffer overflow (CVE-2007-1365) > https://web.archive.org/web/20070317193433/http://www.coresecurity.com/index.php5?module=ContentMod&action=item&id=1703 >> 2007-02-20: First notification sent by Core. >> 2007-02-20: Acknowledgement of first notification received from the OpenBSD team. > ... >> 2007-02-26: OpenBSD team communicates that the issue is specific to OpenBSD. [b]OpenBSD no longer uses the term "vulnerability" when referring to bugs that lead to a remote denial of service attack[/b], as opposed to bugs that lead to remote control of vulnerable systems to avoid oversimplifying ("pablumfication") the use of the term. > ...
	Введите код, изображенный на картинке: