>> Не извиню. После "извините" вы продолжаете бессовестно хамить.
> Неа, бессовестно хамите тут как раз Вы, но очень уж уверены что
> именно Вы самый умный, а все остальные (начиная с BSD-шников, заканчивая
> доброй половиной линуксовых дистрибутивов) просто ламеры позорные, раз ещё не всунули
> себе PaX и несут бред.Как ламер позорный, позволю себе всё же заметить, что тов. paxuser — действительно самый адекватный в этой ветке.
>> Уязвимость в glob() - логическая и не приводит к компрометации. От чего защищать?
> Ну ну, вы ещё напишите что это фича такая и что её
> внедрять надо, а то мы тут бред несём, защищаться от этого
> хотим.
Ну, по крайней мере вы сейчас действительно бред несёте, с этим спорить не буду.
> От баги в glibc можно защититься прочитав нормальный хендбук - нечего юзерспейсу
> в / делать (причём в линухе это тоже прописаня истина, если
> Вы не домохозяйка мигрирующая с винды).
Ну будет — в случае того же анонимного FTP — chroot в /home/ftp, что изменится? Вы смешны.
> Кроме vsftpd вы считаете все
> остальные ftp-сервера ненормальными судя по вашей же цитате?
Если все остальные сливают ему в данном аспекте, то — да, vsftpd будет самым нормальным.
> А то что бага в glob() влияет не только на ftp-сервер вы вообще в
> курсе?
Вы вообще дальше своего носа видеть умеете?