Исходное сообщение
"Локальная уязвимость в ядре Linux, позволяющая получить root..." Отправлено Аноним, 29-Сен-17 07:25
> В новости пример безопасности, реальный, а не теоретический. :) > Но всё равно будем верить Гентушникам из Бельгии и космонафту из Африки, > потому, что написано не на русском. :) Ну и? Ну отключите Вы PIE у себя, а уязвимость при налезании стека на кучу у вас как была, так и останется, тут новости недавно была, что её научились эксплуатировать. В чём разница то? Только в том, что вырастет количество рабочих эксплоитов и можно будет сразу в эксплоитах узнавать адреса функций не парясь? А скрытые ошибки сегментирования перестанут приводить к крешам (разработчикам труднее будет выявить) и будут напрягать пользователей в редких случаях? В статьях объясняется, как это работает, без знаний устройства процессов в памяти ОС на эти темы рассуждать бессмысленно, пусть они хоть на английском, хоть на русском будут.