Как унаследованная уязвимость файлового дескриптора рассматривается в Unices?

Ульрих Дреппер описывает уязвимость в программах, в которых есть открытые дескрипторы файлов, а затем они fork() и execve() без большой тщательной блокировки. Он также рассказывает о новых дополнениях ядра для решения этой проблемы в Linux.

Как это касается других систем?

One Solution collect form web for “Как унаследованная уязвимость файлового дескриптора рассматривается в Unices?”

На системах, которые не имеют близкого к-exec, трудно. FDs закрываются после fork(3p) но до exec(3p) .

  • Как отлаживать зависание системы?
  • Библиотечные подпрограммы в ядре linux
  • Как узнать, когда я могу реактивировать HWP (Hardware PStates)
  • патчи ядра - зная, когда их делать
  • Перекомпилировать ядро ​​для изменения размера стека
  • переписать существующий файл, чтобы он был заменен новой версией атомарно, только после полной записи
  • Когда следует сохранять отладочные символы в модулях ядра?
  • Использование памяти в Linux?
  • Как прерывание клавиатуры заканчивается как сигнал процесса
  • Несоответствие модуля ядра 4.9
  • Как пользователь может запустить программу в режиме ядра?
  • Interesting Posts

    Могут ли загрузочные загрузчики получить доступ ко всем разделам?

    Прикрепление документов LibreOffice Writer

    Локальная ошибка в Debian

    Почему добавление -prune в эту команду find вызывает печать посторонних файлов?

    бесплатное программное обеспечение для редактирования видео для Linux с автосогласованием аудиодорожек

    Как остановить Vim от изменения моего каталога при выполнении make-файла?

    Найти последнюю копию одного и того же файла в структуре папок

    изменить права доступа к домашней папке при выходе / отключении

    Так как Ubuntu persistent USB разбился, он не загружается с черным экраном перед входом в систему, что делать?

    Klipper: как вставить текущее содержимое буфера обмена в виде обычного текста с помощью одного ярлыка?

    Является ли загрузчик EFI не в MBR?

    Разбор JSON для определенных значений

    ключевая фраза для ключа, требуемая при копировании файла

    Как сравнить 2 строки в сценарии оболочки UNIX?

    Непрерывный файл разности

    Linux и Unix - лучшая ОС в мире.