Исходное сообщение
"Rust включён в число основных языков для разработки платформ..." Отправлено Аноним, 10-Апр-21 20:23
> Продолжай накладывать заплатку поверх заплатки Никто бездумно заплатки на дыры не накладывал. Или поведение ядра приводилось в соответствии стандарту POSIX или уязвимости групировались в классы и разрабатывалась одна техника защиты от целого класа уязвимостей. > Переменные окружения позволяют прокинуть в них произвольные данные, Это да. В идеале шелы можно закрыть и исключить возможность изменения переменных окружения. > а LD_PRELOAD подгрузить произвольный код. В секцию, которая EXEC 1. Как идея со сборкой всех бинарей статически, например как в AlpinaLinux? Есть минус в рандомизация, бинари с разделяемыми библиотеками лучше рандомизируются в памяти. 2. RO / или Integrity не дадут подгрузить лишнего. > Если же ты полагаешь, что защита процессов проста и эффективна, то зачем ты вообще паришься защитой памяти? Защита должна быть и бинарей в файловой системе и процессов в памяти! Не говорю, что все просто обсуждаю с вами варианты, критику ценю. > Да. Продолжай накладывать одну заплатку поверх другой. Бездомных заплаток не накладывал, все усиления безопасности в DYSTRYK хорошо систематизированы и структурированы.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Продолжай накладывать заплатку поверх заплатки > Никто бездумно заплатки на дыры не накладывал. Или поведение ядра приводилось в > соответствии стандарту POSIX или уязвимости групировались в классы и разрабатывалась одна > техника защиты от целого класа уязвимостей. >> Переменные окружения позволяют прокинуть в них произвольные данные, > Это да. В идеале шелы можно закрыть и исключить возможность изменения переменных > окружения. >> а LD_PRELOAD подгрузить произвольный код. В секцию, которая EXEC > 1. Как идея со сборкой всех бинарей статически, например как в AlpinaLinux? > Есть минус в рандомизация, бинари с разделяемыми библиотеками лучше рандомизируются в > памяти. > 2. RO / или Integrity не дадут подгрузить лишнего. >> Если же ты полагаешь, что защита процессов проста и эффективна, то зачем ты вообще паришься защитой памяти? > Защита должна быть и бинарей в файловой системе и процессов в памяти! > Не говорю, что все просто обсуждаю с вами варианты, критику ценю. >> Да. Продолжай накладывать одну заплатку поверх другой. > Бездомных заплаток не накладывал, все усиления безопасности в DYSTRYK хорошо систематизированы > и структурированы.
	Введите код, изображенный на картинке: