Article View: pl.comp.security
Article #64217Re: Automatyczne wymazywanie usuwanych plików
From: Konrad Stepien
Date: Wed, 10 Mar 2010 12:56
Date: Wed, 10 Mar 2010 12:56
19 lines
2238 bytes
2238 bytes
Luke <luke@luke.net> napisał(a): > Dnia 2010-03-10 00:42, Użytkownik Konrad Stepien napisał: > >> Niekoniecznie. W większości przypadków wystarczyło by pomajstrować >> w libc. Może nawet dało by się to załatwić tak jak to robi libsafe, >> czyli przez preload odpowiedniej biblioteki. > > Czekaj, to chcesz powiedzieć, że open() i te POSIX-owe funkcje załatwia > libc a nie jądro? Bo fopen() to jeszcze rozumiem... W sumie nigdy się > nie zastanawiałem... To jest wtórne. Ważne jest, czy można przez preloadowaną bibliotekę przechwycić taki syscall. Też nigdy tak głęboko nie wnikałem, ale jaśli libsafe potrafi "intercepts calls to library functions", to czemu by nie "interceptnąć" unlink-a. -- WARNING: my e-mail is encrypted by ROT13 Xbaenq Fgrcvra <xbaenq@vagreqngn.arg.cy>
Technical Details
Message-ID:
<slrnhpf5o3.e6b.xbaenq@sekator.interdata.net.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.glorb.com!news2.glorb.com!npeer01.iad.highwinds-media.com!news.highwinds-media.com!feed-me.highwinds-media.com!nx02.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!news.underley.eu.org!moderators!marcinwReferences:
<61862718-e4dd-4551-a33a-c8f083304ab2@x22g2000yqx.googlegroups.com> <hn50q1$kan$1@atlantis.news.neostrada.pl> <slrnhpdn6i.c6j.xbaenq@sekator.interdata.net.pl> <hn7rf8$n9u$2@atlantis.news.neostrada.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.glorb.com!news2.glorb.com!npeer01.iad.highwinds-media.com!news.highwinds-media.com!feed-me.highwinds-media.com!nx02.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!news.underley.eu.org!moderators!marcinw From: Konrad Stepien <xbaenq@vagreqngn.arg.cy> Newsgroups: pl.comp.security Subject: Re: Automatyczne wymazywanie usuwanych plików Date: Wed, 10 Mar 2010 13:56:35 +0100 Organization: Netia S.A. Lines: 19 Message-ID: <slrnhpf5o3.e6b.xbaenq@sekator.interdata.net.pl> References: <61862718-e4dd-4551-a33a-c8f083304ab2@x22g2000yqx.googlegroups.com> <hn50q1$kan$1@atlantis.news.neostrada.pl> <slrnhpdn6i.c6j.xbaenq@sekator.interdata.net.pl> <hn7rf8$n9u$2@atlantis.news.neostrada.pl> NNTP-Posting-Host: ghostwheel.underley.eu.org Mime-Version: 1.0 X-Trace: mx1.internetia.pl 1268226019 32383 77.252.28.10 (10 Mar 2010 13:00:19 GMT) X-Complaints-To: abuse@inetia.pl NNTP-Posting-Date: Wed, 10 Mar 2010 13:00:19 +0000 (UTC) User-Agent: slrn/0.9.8.1pl1 (Linux) X-Moder-Tool: ModerGate.pl v3.0 (c) 2008 Daniel Podlejski X-Orig-NNTP-Posting-Host: sekator.interdata.net.pl X-Orig-Newsgroups: pl.comp.security Approved: marcinw.pcs@gmail.com X-Post-Key: 40820f39bf3c4a300fcdcbd7ec2a6bb7 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit