glibc 2.25 released : 革命の日々 その２
https://sourceware.org/ml/libc-alpha/2017-02/msg00079.html 目玉は - explicit_bzeroのサポート (OpenBSDからの輸入） - getentropy と getrandom の追加（いままではsyscallを直接呼ぶしかなかった） - malloc_get_state と malloc_set_state functions の削除（うわさのemacs専用関数です。つかうのはemacsビルド時だけなのでemacs開発者は./configureを再実行してね） - GDBのpretty printでmutexとcondition variableがきれいに表示されるように（なんでglibcに関係するんだろう？） - pthreadの condition variableのアルゴリズムが変更され、順序が強く保証されるよ
GHOST 脆弱性は如何様に使うのか | Webシステム開発／教育ソリューションのタイムインターメディア
先日 GHOST と呼ばれる glibc の脆弱性が発表された。なんでも、「リモートから任意のコードを実行できる可能性がある」らしいではないか。しかも様々なプログラムで利用されているライブラリ部分の問題とあって、影響範囲がとても広い。なかなか厄介なことである。 はて、しかし一体全体どうやってリモートから任意のコードを実行しようというのだろう？ 話を聞くに、たかが数バイトの情報を範囲外のメモリに書き込める可能性があるだけだという。実際それだけのことでサーバーの乗っ取りなどできるものなのだろうか。そんなわけで、その疑問に答えるべく、本記事では以下の URL で解説されている実際の攻撃方法を若干端折って紹介してみようと思う。 http://www.openwall.com/lists/oss-security/2015/01/27/9 なお、本記事はこの脆弱性そのものに対する緊急度などについて言
革命の日々！ SUSの read write lock の規定がバグってるという話
http://austingroupbugs.net/view.php?id=722 glibcは Open POSIX testcase通らないんだけど、規格がバグってんじゃねーのとイチャモンついてる。 pthread_rwlock_wrlock は Implementations may favor writers over readers to avoid writer starvation. と、実装依存でどっちもでいいよと言っていて、それにしたがってglibcは pthread_rwlockattr_setkind_np という非標準関数でポリシーを選べるようにしてあるのだが、 pthread_rwlock_rdlock のほうを見ると If the Thread Execution Scheduling option is supported, and the threads
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
