Исходное сообщение
"В Glibc обнаружена серьезная уязвимость" Отправлено PereresusNeVlezaetBuggy, 20-Окт-10 23:51
>> Не извиню. После "извините" вы продолжаете бессовестно хамить. > Неа, бессовестно хамите тут как раз Вы, но очень уж уверены что > именно Вы самый умный, а все остальные (начиная с BSD-шников, заканчивая > доброй половиной линуксовых дистрибутивов) просто ламеры позорные, раз ещё не всунули > себе PaX и несут бред. Как ламер позорный, позволю себе всё же заметить, что тов. paxuser — действительно самый адекватный в этой ветке. >> Уязвимость в glob() - логическая и не приводит к компрометации. От чего защищать? > Ну ну, вы ещё напишите что это фича такая и что её > внедрять надо, а то мы тут бред несём, защищаться от этого > хотим. Ну, по крайней мере вы сейчас действительно бред несёте, с этим спорить не буду. > От баги в glibc можно защититься прочитав нормальный хендбук - нечего юзерспейсу > в / делать (причём в линухе это тоже прописаня истина, если > Вы не домохозяйка мигрирующая с винды). Ну будет — в случае того же анонимного FTP — chroot в /home/ftp, что изменится? Вы смешны. > Кроме vsftpd вы считаете все > остальные ftp-сервера ненормальными судя по вашей же цитате? Если все остальные сливают ему в данном аспекте, то — да, vsftpd будет самым нормальным. > А то что бага в glob() влияет не только на ftp-сервер вы вообще в > курсе? Вы вообще дальше своего носа видеть умеете?