Întărire suplimentară pentru linkerul dinamic al glibc
Proiectul Node.js a avut recent o vulnerabilitate de securitate în decodorul Brotli, o depășire de buffer. Modul în care sunt construite binarele oficiale Node.js pentru Linux a făcut imposibilă activarea ASLR, una dintre principalele protecții împotriva transformării unei astfel de erori în execuție de cod de la distanță. Ca răspuns, biblioteca GNU C (glibc) analizează un set nou de setări ajustabile, prin care administratorii ar putea interzice programele care nu suportă ASLR, o măsură binevenită, dar care poate să nu rezolve problema de fond.
Citește la LWN ↗Titlu și rezumat în română, scrise automat de ClipaNews după articolul în engleză publicat de LWN. Articolul întreg e la sursă.
