-
_FORITFY_SOURCE=2 in debian/wheezy und ubuntu
Autor: mvo5 23.09.14 - 22:10
Die apt Pakete sind unter Debian/wheezy und Ubuntu mit der gcc Option _FORTIFY_SOURCE=2 übersetzt. Damit wird das Ausnutzen des Overflows sehr schwierig bis unmöglich. Der resultierende Denail-of-Service musste natürlich trotzdem gefixt werden. Details unter https://wiki.ubuntu.com/ToolChain/CompilerFlags#A-D_FORTIFY_SOURCE.3D2
-
Re: _FORITFY_SOURCE=2 in debian/wheezy und ubuntu
Autor: jaykay2342 23.09.14 - 22:14
mvo5 schrieb:
--------------------------------------------------------------------------------
> Die apt Pakete sind unter Debian/wheezy und Ubuntu mit der gcc Option
> _FORTIFY_SOURCE=2 übersetzt. Damit wird das Ausnutzen des Overflows sehr
> schwierig bis unmöglich. Der resultierende Denail-of-Service musste
> natürlich trotzdem gefixt werden. Details unter
> wiki.ubuntu.com#A-D_FORTIFY_SOURCE.3D2
Danke für die Info. -
Re: _FORITFY_SOURCE=2 in debian/wheezy und ubuntu
Autor: hab (Golem.de) 29.09.14 - 14:56
Ist zwar schon etwas älter, aber wir haben jetzt im Artikel noch einen Nachtrag hinzugefügt, der das erwähnt.