• [^] # Re: Dépassement de tampon

    Posté par . En réponse à la dépêche Naissance d'un géant : Java. Évalué à -2.

    Dis-moi, c'est quelle partie de la phrase

    Attackers can exploit this issue to execute arbitrary code with superuser privileges, facilitating the complete compromise of affected computers

    que tu as rate ?

    a) GRSEC n'est de loin pas present sur tous les kernels, de tres loin meme
    b) C'est pas une protection a 100%, il y a des manieres de passer outre (cf. http://jon.oberheide.org/blog/2011/04/20/stackjacking-your-way-to-grsec-pax-bypass/ )

    Serieusement, je te suggeres de te renseigner un peu plus sur ce champs avant d'affirmer des choses comme tu le fais. La securite c'est vraiment pas le bon champs pour prendre des decisions sans comprendre de quoi il en retourne.