Исходное сообщение
"Раскрыты детали атаки Stack Сlash и 15 root-эксплоитов для р..." Отправлено пох, 20-Июн-17 17:50
> Если не в libc, то никак не в библиотеке, которая будет подгружаться > уже после обработки части переменных окружения в раннем коде ld.so, где это мы уже о другой фиче, ld.so она перпендикулярна, просто новая функциональность в libc, с тем же успехом могущая жить в любой другой (и статически слинкованной в том числе). А если ее воткнуть в libc - первая же использующая эту фичу программа станет несовместима со всеми старыми системами. > уже были уязвимости: http://seclists.org/fulldisclosure/2010/Oct/257 вот почему его до сих пор не переписали руками нормально - загадка, подумаешь, динамический линкер...