چند روز پیش یه مشکل امنیتی توی کرنل لینوکس گزارش شد. اصل مشکل مربوط به امکان نوشتن بیرون از محدوده در زیرسیستم سوییچ چندلایه مجازی. اما فیکس این مشکل فقط جابجا کردن چند عبارت در یک مقایسه شرطی بود. یعنی به جای
A-B<C
نوشتن
B+C>A
اما چطوری؟ دقیق ببینیم
https://youtu.be/3E_9dIA-nXM
Post #1615
173K
YouTube نگاهی به حل یه مشکل امنیتی کرنل لینوکس و حلش با درک کردن عمیق‌تر سی چند روز پیش یه مشکل امنیتی که قابلیت نوشتن خارج از محدوده رو می داد در کرنل لینوکس دیده شد. توی این ویدئو اول می‌بینیم این باگ مرتبط با ساب سیستم شبکه چیه و بعد از اینکه فیکسش رو روی سورس کرنل لینوکس دیدیم و خودمون یه برنامه کوچیک سی نوشتیم تا دقیق‌تر بفهمیمش،…
- ❤ 285
- 👍 51
- 🕊 46
- 💩 39
- 🖕 12
- 👎 7
- 💋 7
- 🔥 6
- 🙏 6
- 🎉 4
- 🍌 4