+ Responder ao Tópico



  1. #1
    Ola , grato pela entrada no meu Post , tenho uma pergunta :
    pq existem exploits q por exemplo , um mesmo exploit naum explora o mesmo serviço em diferentes distros de Linux ?

    EXEMPLO: O Exploit de OpenSSL precisa da distro para Explorar o mesmo servico , sendo assim, se eu tentar exploitar um Apache com modo de OpenSSL ativado em um Slackware em um Red Hat , naum vai dar certo, se a VS do apache eh a mesma , e a VS do OpenSSL eh a mesma , entenderam ?

    Obrigado Por ter lido ateh aqui !!!

  2. #2
    Isso tem relaçao com a fase de compilação.

    geralmente as bibliotecas e programas compilados em distros diferentes tem caracteristicas diferentes...

    por ex.:

    No slackware o apache e o OpenSSL podem ter sido compilados usando o GCC 3.3, glibc-2.3.2, kernel 2.4.21...

    no RedHat ele foi compilado com GCC-3.2, glibc-2.3.2 kernel-2.4.20....

    isto gera códigos e executaveis de diferentes tamanhos, ,mudando a area de enderecamento defeituosa dele...

    por isso que programas compilados diretamente em sua maquina (usando opcoes de otimização, como "-march=athlon-xp -O3&quot<IMG SRC="images/forum/icons/icon_wink.gif"> tem menos chances de serem violados... o endereco vulneravel será diferente do padrao, ,obrigando assim o atacante a usar tecnicas de força bruta (que nem sempre dá certo, ou nem sempre chega ao fim pela impaciencia do atacante)

    Lembrando: os exemplos acima sao apenas SUPOSICOES...



  3. #3
    Muito Obrigado vei ...
    Estou muito grato =)

  4. #4
    Oi para todos, estava eu vendo o topic , achei muito interessante, pois tinha a mesma duvida , mas .... : Oq seria o Glibc (uma biblioteca imagino eu , mas biblioteca do q , e pq elah eh tao importante) ... Tks






Tópicos Similares

  1. Dúvidas em relação ao BB/Fluxbox
    Por hydorn no fórum Servidores de Rede
    Respostas: 6
    Último Post: 05-03-2004, 23:36
  2. Dúvida em Relação ao BitchX
    Por hydorn no fórum Servidores de Rede
    Respostas: 7
    Último Post: 27-01-2004, 07:14
  3. Dúvidas em Relação ao GNOME
    Por no fórum Servidores de Rede
    Respostas: 1
    Último Post: 02-12-2003, 10:22
  4. Respostas: 9
    Último Post: 26-10-2003, 14:45
  5. Duvida em relacao a Functions em C *nix
    Por no fórum Linguagens de Programação
    Respostas: 0
    Último Post: 27-03-2003, 20:19

Visite: BR-Linux ·  VivaOLinux ·  Dicas-L