Buffer overflowlar öldü ! Yaşasın Theo ;)

0
sundance
BSD camiasının asi çocuğu, OpenBSD'nin babası Theo de Raadt CanSecWest güvenlik konvansiyonunda yaptığı açıklama ile Open BSD'nin 1 Mayıs'da çıkacak yeni sürümünde, yaklaşık otuz yıldır işletim sistemlerinin baş belası buffer overflow mevzuunu tamamen çözeceklerini açıkladı. Bu konuda yine de mütevaziliği bırakmayan Theo, tamamen mümkün değil hale getiremeseler bile yeni güvenlik katmanı sayesinde buffer overflowların uygulanmasını imkansıza yakın hale getirdiklerini söylüyor.

Görüşler

0
anonim
.. Buffer overflows take advantage of a certain memory layout, de Raadt said. It''s a tiny waste of memory, with very little overhead, but it makes things a little bit more difficult. We are trying to make the (code) crackers work a little bit more.
.. Finally, the group found a way to hack the BSD file system and divide main memory into a writable portion and an executable portion. Pieces of programs and data, known as pages, that are stored to memory will be placed into one of the two areas.

http://news.com.com/2100-1002-996584.html?tag=fd_top
0
malkocoglu
Asagidaki kelimelere dikkat cekerim:

>>The research was funded by a $2.3 million grant from the Defense Advanced Research Projects Agency (DARPA) <<

Turkiye'nin de ayni sekilde bilime para ayirmasi gerekir bence. Silahli Kuvvetler ve YOK ayni sekilde temel yazilimbilim ve diger temel bilim dallarina gudum yapmali.

0
anonim
Kaynak kodu ozgurce dagitilan bir isletim sistemini kullansalar bile yeter, ama nerdeeee. Microsoft TSK ' ya kaynak kodunu acti diye zil atkip oynayan admlar var.
0
anonim
Artik desteklenmiyor. Amerika Savas karsiti bir Kanadalinin isletim sistemini desteklememeyi tercih etmis olmali ki destegi onceden haber vermeden kesti. Bu da Amerikaya herhangi bir konuda ne kadar guvenilebilecegini gosteriyor sanirim.
0
barisozyurt
Bakınız, 3.3 sürümü için Theo de Raadt sürüm şarkısını duyurdu. Şarkının adı Puff the Barbarian !!.

Şarkıyı MP3(7,5MB) ya da Ogg(3,3MB) formatında bilgisayarınıza indirebilirsiniz.




Sözler ise şöyle :


Deep through the mists of time
Gaze to the crystal ball
Back to the age of darkness
Black was the protocol

A King ruled the web with fear
Spilling the blood of men
Then from the ocean came
Puff the Barbarian


Born in a tiny bowl Puff was a pet
Sold into slav-er-y by the man
Eating the weeds till he was strong enough
Breaking his bonds like nobody can


Down the sewer pipes of Hell
A thousand kitties then did bleed
Constraints were slain as well
Hacked his way out to the C


And there he found
His destiny
Hammer of the Ocean God
Xor taking care of me


Then in a dream Xor requested he
Go to the Sun King, get what I yearn
Kernighan saw it, prophet of the C
Knowledge - so they may never return


At the tower Puff appealed
For the wisdom of the One
Denied, his mind did reel
Puff was getting tired of Sun


Broke down the guard
Cause math is hard
Saw McNealy on his throne
All alone and only bones


Come the Sun King blade ablur
Hammer down eclipse the Sun
And Puff, the land secured
The new King Barbarian!



Diğer sürümlerin şarkılarına http://www.openbsd.org/lyrics.html adresinden göz atabilirsiniz.
Görüş belirtmek için giriş yapın...

İlgili Yazılar

Dünyadaki Yerimizi Bilelim

FZ

Güzide site Lambda the Ultimate'i gezerken yaptıkları bir haritayı gördüm, FM'nin nesi eksik dedim.

frappr.com sağolsun yepyeni bir maymunluk sistemini 37 saniyede hayata geçirmek mümkün ve böylece artık FM de dünyadaki yerini aldı FM haritası ile.

Not: Kendinizi kaydederken, zip kod mu yok ki benim ABD usülü zip kodum diye telaşa vermeyin ortalığı hemen altındaki Not in the US? Click Here linkini tıklayın, hayatın tadını çıkarın...

fazlamesai.net'e soralım: En iyi üniversiteyi/bölümü nasıl buluruz?

bm

Yeğenim bu sene üniversite piyangosuna katılacak. Bilgisayar bilimleri veya bilgisayar mühendisliği okumak istiyor. Piyangodan istediği yeri çıkartabileceğini varsayarsak, istediği yerin neresi olması gerektiğini nasıl bileceğiz? Bu çocuğu kimlere, hangi şartlara, hangi tarz eğitim yapan bir yere teslim edeceğimizi nereden öğreneceğiz? Ben aradım bulamadım. O halde belki hangi bilgileri toplayıp ileride bu durumdaki çocuklara yardımcı olabiliriz diye düşünmemizde fayda var.

fazlamesai'ye soralım: Site'de yenilik istiyor musunuz?

murat

Tekrar ve tekrar...

Geçmişi kurcalarken şu post'a denk geldim. -> https://fazlamesai.net/posts/fazlamesai-ye-soralim-site-de-yenilik-istiyor-musunuz

Bu soruyu günümüz için de sormak istedim.

fazlamesai.net'e soralım: Özgürlük mü, kaliteli yazılım mı?

FZ

Günlüğüme girmiştim ama FM camiası ile de paylaşmadan edemedim.

Bu aralar iki yazılım kurcalıyorum iş için: Confluence ve JIRA. Her ikisi de kapalı kodlu, kaliteli ticari lisanslı yazılımlar.

Fark ettim ki ticari bir yazılım olan JIRA'yı Apache Foundation da tercih ediyor ve yoğun olarak kullanıyor. Neden tercih ettiklerini burada açıklamış. Gelelim FM camiasına sormak istediğime:

E-MBA?

ninja-g

Hadi hep beraber bilgisayarların başına, açın quicktime'ları ders başlıyor. Ding doong, işte hoca konuşmaya başladı. O da ne hiç susmuyor! Hemen pause. Başa al, bi daha. Offf hala anlamadım. En iyisi e-mail atayım, ya da chat mi yapsam hocayla. Dur şu forumlara bakayım belki anlayan biri vardir. Geçen gün Aslı "Pazarlama Erişimi" dersindeki "intervizyonel senkronizasyonu" anlatmıştı, çok zeki kız vallaa. Hahahaha çok zeki çoook..
THIS IS $7000!
content + e-mail + forum + chat + video + "Master yaptım ben" belgesi
Hiç para kullanmadan bilgiyi paylaşırken, WHAT IS THIS?