J'ai commencé à jouer un peu avec, et c'est effectivement pratique.
Notamment, mes binaires n'ont pas de canary, alors que je pensais le contraire.. (sshd est le seul a avoir le canary :) )
Ceci dit, ce genre de soft demanderait une doc expliquant les termes;
RELRO, je ne vois pas trop ce dont il s'agit, PÏE, etc, les avantages et inconvénients de les mettre en oeuvre ça serait bien.
J'ai par exemple des 'partial RELRO' (???)
Sur une machine non x86, aucun executable n'est indiqué comme ELF :-) ce qui semble être une erreur..
# Intéressant
Posté par octane . En réponse à la dépêche Script de test des mesures de protection pour Linux. Évalué à 4.
Notamment, mes binaires n'ont pas de canary, alors que je pensais le contraire.. (sshd est le seul a avoir le canary :) )
Ceci dit, ce genre de soft demanderait une doc expliquant les termes;
RELRO, je ne vois pas trop ce dont il s'agit, PÏE, etc, les avantages et inconvénients de les mettre en oeuvre ça serait bien.
J'ai par exemple des 'partial RELRO' (???)
Sur une machine non x86, aucun executable n'est indiqué comme ELF :-) ce qui semble être une erreur..