Тео де Раадт предложил изменения для ограничения доступа к ФС через функцию openat
Тео де Раадт предложил изменения для ограничения доступа к ФС через функцию openat Тео де Раадт предложил включить в OpenBSD новый механизм для уменьшения поверхности атаки, реализованный через расширение возможностей системного вызова openat. Патчи с реализацией дополнительного флага для openat и open, ограничивающего возможность перехода к верхним каталогам через /.. и обращения по абсолютным путям, подготовлены для ядра, libc, а также некоторых приложений из базовой системы. Изменения пока не включены в состав OpenBSD-current и находятся на стадии обсуждения среди разработчиков. Подробнее: https://opennet.ru/66401/
115 просмотров
Канал в каталоге Максиметера
180 подписчиков · Новости