Entendo o Stack Smashing Protection

Além dos problemas que tive com o stack-protection relatado no post sobre a compilação do FILO, estou tendo problemas quando tento abrir o visualizador de binário hte (pacote ht) quando tento abrir qualquer arquivo.

Procurando na internet achei este site:
http://www.debian-administration.org/articles/408

Agora entendi melhor o SSP, isto é uma proteção para evitar que o seja copiado mais bytes que o reservado para o buffer, que é o que sempre acontece nos buffer overflow.

Outra coisa interessante que descobri neste artigo é que no kernel 2.6 a posição do stack na memória irá variar, o que torna difícil um ataque, e uma forma de desativar esta função é executando o comando:

# sysctl -w kernel.randomize_va_space=0
About these ads

Leave a Reply

Fill in your details below or click an icon to log in:

WordPress.com Logo

You are commenting using your WordPress.com account. Log Out / Change )

Twitter picture

You are commenting using your Twitter account. Log Out / Change )

Facebook photo

You are commenting using your Facebook account. Log Out / Change )

Connecting to %s