Исходное сообщение
"В Glibc обнаружена серьезная уязвимость" Отправлено QuAzI, 21-Окт-10 01:27
_орали_ - а как ещё назвать тучу постов выше? _давайте, расхвалите мне её тут_- а это вообще креативное предложение, покажите мне реальную задачу в которой оно мне жизненно необходимо, раскройте мне серому глаза. > И в чём шутка? На легковесных VPS директории /tmp, /var и /home > лежат на одном разделе c suid-экзешниками, смонтированном без nosuid. Ну не хотите делать как хендбуке рекомендуется, будьте готовы к тому, о чём в хендбуке же предупреждают - к излишним проблемам. > Он уже написан, это vsftpd. Он не идеален, но лучший по ряду > важных качеств. Сделайте форк, напишите "идеальный". > Не я один его вижу. Например, тут в обсуждении тихо и незаметно Я думаю у Александра есть дела поважнее чем объяснять мне то что и так расписано, а заодно и поважнее чем флудить тут про PaX. Мне например его объяснение >Тут дело не в glibc vs. eglibc, а в опциях сборки. -DNDEBUG убирает assert'ы, которые, в >теории, на уже отлаженном коде не нужны. А реально - в данном случае помогали. То, что >срабатывает assert внутри glibc/eglibc - это признак наличия бага Вполне понятно и вполне понравилось. А ваши доводы про PaX как-то слабоваты. Почему сразу не DEP тогда уж? > С чего вы взяли, что их vsftpd не устроил? Они могли польститься > на более широкий функционал в ProFTPd или, например, не захотели разбираться > с PAM-аутентификацией в vsftpd. Точно. Надо пойти пожурить HP, Adobe, Oracle и прочих за то что PAM-аутентификацию не осилили.