ページをブックマークして共有する

COMMENTコメントで知る

記事へみんなの感想が集まる

quabbin ASLRが問題というのではなく、バッファオーバーフロー脆弱性の危険性を低減させるASLRが無効化されてしまったということ。言ってしまえばブラウザ周りのバッファオーバーフローを探すインセンティブが出来たって話 2017/02/17
deep_one たいていのことは静的なページで出来るはずなので「Javascript多すぎ」なのが問題だと思っている。 2017/02/17
kz78 バッファオーバーフローが起きた時の保険を無効化する話だから、すぐにどうとかいう話ではないと思うが… 2017/02/17
p260-2001fp 説明になっているようでなっていない記事。今後、具体的(現実的)な対策と詳細な解説が出るだろうからそちらを待ちましょうか。 2017/02/17
rryu AnCのnはどこからと思ったら原文は「ASLR⊕Cache」だった。ASLRは防御方法としてはもう有効ではないという結論っぽい。セキュリティ 2017/02/17