Re: [MISC] libsafe (was: CW: Intentia vil udvikle ERP-system tilLinux)

[Ole Tange <sslug@sslug>]

On Sun, 30 Nov 2003, Kjeld Olsen wrote:

> Hvad er det lige der sker der her? --
>
> Som mig selv i xterm
>
> bash-2.05a$ cal 9 1752
>    september 1752
> sø ma ti on to fr lø
>        1  2 14 15 16
> 17 18 19 20 21 22 23
> 24 25 26 27 28 29 30
>
> su - i xterm, (ikke at jeg normalt laver ting su'et)
>
> sslug@sslug root]# cal 9 1752
> Libsafe version 2.0.16
> Detected an attempt to write across stack boundary.
> Terminating /usr/bin/cal.
>     uid=0  euid=0  pid=1584
> Call stack:
>     0x40015871  /lib/libsafe.so.2.0.16
>     0x40015eb7  /lib/libsafe.so.2.0.16
>     0x8048f07   /usr/bin/cal
> Overflow caused by wcscat()
> Killed
> sslug@sslug root]#

Det er libsafe. Et library, der fanger mange bufferoverflows. En rigtig
god ide til serverprogrammer (specielt hvis de er skrevet i C).
http://www.research.avayalabs.com/project/libsafe/


/Ole
-- 
Softwarepatenter, Infosoc, TCPA, terrorlovgivning, Echelon.
Hvor mange rettigheder i IT-samfundet vil du miste, før du gør noget?
IT-pol.dk gør noget! Meld dig ind:
http://www.it-pol.dk/om/indmeldelse/view