Исходное сообщение
"В Glibc обнаружена серьезная уязвимость" Отправлено paxuser, 20-Окт-10 02:19
> Тут и возникает дилемма: позволять использовать потенциально опасный, но как-то пашущий, > код, или же принудить заменить его чем-то более безопасным, но не > факт, что существующим... Не думаю, что тут есть простое универсальное решение. Вот только в PaX почему-то такой дилеммы не вознает. ;) > Если вы про sysjail, то с ним всё несколько грустно, т.к. требуется > обойти фундаментальную проблему с systrace(4), связанную с race condition в многопоточных > приложениях... :( Этот рейс кондишен связан с уходом Provos'а и отсутствием других желающих реализовать lookaside-буфер в ядре, как в systrace для линукса. :)