Статья - http://www.opennet.ru/opennews/art.shtml?num=27938
Название - Оценка безопасности различных дистрибутивов Linux
Дата публикации - 13.09.2010 09:45

Выдержка из статьи:

"Как видно из результатов тестов, ядра всех тестируемых дистрибутивов
подвержены уязвимостям типа "return-to-function", позволяющим
вредоносному коду использовать корректные системные функции в своих
целях. Атаки такого типа достаточно сложно отличить от "легального"
кода. Лучшая защищенность может быть достигнута с использованием
64-битного адресного пространства, так как согласно данной публикации
32-битное адресное пространство может быть просто просканировано
вредоносным кодом для поиска искомого значения данных."

Ключевая фраза:

"Лучшая защищенность может быть достигнута с использованием 64-битного
адресного пространства"
_______________________________________________
smoke-room mailing list
smoke-room@lists.altlinux.org
https://lists.altlinux.org/mailman/listinfo/smoke-room

Ответить