Buffer overflowlar öldü ! Yaşasın Theo ;)

0
sundance
BSD camiasının asi çocuğu, OpenBSD'nin babası Theo de Raadt CanSecWest güvenlik konvansiyonunda yaptığı açıklama ile Open BSD'nin 1 Mayıs'da çıkacak yeni sürümünde, yaklaşık otuz yıldır işletim sistemlerinin baş belası buffer overflow mevzuunu tamamen çözeceklerini açıkladı. Bu konuda yine de mütevaziliği bırakmayan Theo, tamamen mümkün değil hale getiremeseler bile yeni güvenlik katmanı sayesinde buffer overflowların uygulanmasını imkansıza yakın hale getirdiklerini söylüyor.

Görüşler

0
anonim
.. Buffer overflows take advantage of a certain memory layout, de Raadt said. It''s a tiny waste of memory, with very little overhead, but it makes things a little bit more difficult. We are trying to make the (code) crackers work a little bit more.
.. Finally, the group found a way to hack the BSD file system and divide main memory into a writable portion and an executable portion. Pieces of programs and data, known as pages, that are stored to memory will be placed into one of the two areas.

http://news.com.com/2100-1002-996584.html?tag=fd_top
0
malkocoglu
Asagidaki kelimelere dikkat cekerim:

>>The research was funded by a $2.3 million grant from the Defense Advanced Research Projects Agency (DARPA) <<

Turkiye'nin de ayni sekilde bilime para ayirmasi gerekir bence. Silahli Kuvvetler ve YOK ayni sekilde temel yazilimbilim ve diger temel bilim dallarina gudum yapmali.

0
anonim
Kaynak kodu ozgurce dagitilan bir isletim sistemini kullansalar bile yeter, ama nerdeeee. Microsoft TSK ' ya kaynak kodunu acti diye zil atkip oynayan admlar var.
0
anonim
Artik desteklenmiyor. Amerika Savas karsiti bir Kanadalinin isletim sistemini desteklememeyi tercih etmis olmali ki destegi onceden haber vermeden kesti. Bu da Amerikaya herhangi bir konuda ne kadar guvenilebilecegini gosteriyor sanirim.
0
barisozyurt
Bakınız, 3.3 sürümü için Theo de Raadt sürüm şarkısını duyurdu. Şarkının adı Puff the Barbarian !!.

Şarkıyı MP3(7,5MB) ya da Ogg(3,3MB) formatında bilgisayarınıza indirebilirsiniz.




Sözler ise şöyle :


Deep through the mists of time
Gaze to the crystal ball
Back to the age of darkness
Black was the protocol

A King ruled the web with fear
Spilling the blood of men
Then from the ocean came
Puff the Barbarian


Born in a tiny bowl Puff was a pet
Sold into slav-er-y by the man
Eating the weeds till he was strong enough
Breaking his bonds like nobody can


Down the sewer pipes of Hell
A thousand kitties then did bleed
Constraints were slain as well
Hacked his way out to the C


And there he found
His destiny
Hammer of the Ocean God
Xor taking care of me


Then in a dream Xor requested he
Go to the Sun King, get what I yearn
Kernighan saw it, prophet of the C
Knowledge - so they may never return


At the tower Puff appealed
For the wisdom of the One
Denied, his mind did reel
Puff was getting tired of Sun


Broke down the guard
Cause math is hard
Saw McNealy on his throne
All alone and only bones


Come the Sun King blade ablur
Hammer down eclipse the Sun
And Puff, the land secured
The new King Barbarian!



Diğer sürümlerin şarkılarına http://www.openbsd.org/lyrics.html adresinden göz atabilirsiniz.
Görüş belirtmek için giriş yapın...

İlgili Yazılar

Fazlamesai 2 yaşında

butch

Aslında fm'in doğumgünü 9 Ekim, yani kaçırdık ama olsun. Evet, iki yıl geçti hala buradayız. Birikimimiz her geçen gün daha da büyüyor, burası her geçen gün daha eğlenceli oluyor, gelişiyor. Aslına bakarsanız şöyle sağıma soluma baktığımda bilginin bu kadar büyüdüğü, paylaşıldığı başka da bir ortam da göremiyorum. Neyse fazla gevezelik yapmayayım. Bence bu yıl da fazlamesai'nin ve fazlamesaici'lerin yılı olacak.

Gelecek Linux; İnceledik Yorumladık

sundance

Yaklaşık üç-dört yıldır Linux'la ilgilenen, iki yıldır da bizzat kullanan birisi olarak denediğim Linux dağıtımlarının sayısını unuttum diyebilirim.
RedHat 7.2'i ve FreeBSD 4.3'ü beklediğimiz bu günlerde sessiz sedasız Gelecek Linux geçti elime, bakalım bir deneyelim dedim.
İyiki de demişim, bütün Gelecek tayfasının eline sağlık, çok güzel bir çalışma çıkartmışlar ortaya

Gizli Kek Hesapları

butch

Birileri bir şeyleri yanlış anlıyor...

sundance

Bu sabah bir mail aldım. Kısaca ´Hesabımı nasıl kapatacağımı öğrenemedim, bana yardımcı olursanız sevinirim´ şeklinde bir içeriği vardı.

Bu Fazlamesai´yi kurduğumuzdan bu yana geçen üç yıl içindeki ikinci üyelik iptal istemi. Açıkcası ilk seferde de anlamakta zorlanmıştık, şu anda da çok anladığımız söylenemez. Hiçbir bağlayıcılığı, üyelik aidatı vs. olmayan arada sırada yazdığı bir yerden niye üyeliğini iptal eder biri ?

Bu konu üzerine biraz kafa yorunca aklıma başka başka şeyler geldi ve aşağıdaki yazı oluştu. Bir cemiyet olarak fazlamesai konusunda...

O'Reilly'den Open Books

sundance

Bilgisayar yayıncılığı alanında önde gelen firmalardan OReilly aynı zamanda Özgür Yazılım dünyasına büyük katkılarda bulunan web siteleri ve düzenlediği organizasyonlarla "toplumdan aldığını topluma geri verme" konusunda en başarılı şirketlerden biri olarak, Open Book Project'i başlattı.

Öncelikle, yeni baskısının yapılması pek karlı gözükmeyen fakat yine de insanların ihtiyaç duyduğu kitaplara erişebilmelerini sağlamak amacıyla başlayan bu proje kapsamında bir çok kitaba web üzerinden özgürce erişilebilecek ki bunlar arasında Learning Debian GNU/Linux ve Free As In Freedom gibi kitaplar da bulunmakta.
Not: Asıl merak ettiğim, sözkonusu kitapların Türkçe'ye çevrilip yayınlanması konusunda da bu kadar Özgür yaklaşırlar mı ;) Eğer olursa Fazlamesai için bu bir proje olabilir