Article View: pl.comp.security
Article #64218Re: Automatyczne wymazywanie usuwanych plików
From: Michoo
Date: Wed, 10 Mar 2010 13:25
Date: Wed, 10 Mar 2010 13:25
25 lines
2632 bytes
2632 bytes
Konrad Stepien pisze: > Luke <luke@luke.net> napisał(a): >> Dnia 2010-03-10 00:42, Użytkownik Konrad Stepien napisał: >> >>> Niekoniecznie. W większości przypadków wystarczyło by pomajstrować >>> w libc. Może nawet dało by się to załatwić tak jak to robi libsafe, >>> czyli przez preload odpowiedniej biblioteki. >> Czekaj, to chcesz powiedzieć, że open() i te POSIX-owe funkcje załatwia >> libc a nie jądro? Bo fopen() to jeszcze rozumiem... W sumie nigdy się >> nie zastanawiałem... > > To jest wtórne. Ważne jest, czy można przez preloadowaną bibliotekę > przechwycić taki syscall. Też nigdy tak głęboko nie wnikałem, > ale jaśli libsafe potrafi "intercepts calls to library functions", > to czemu by nie "interceptnąć" unlink-a. > Żeby zapewnić kompatybilność aplikacje nie wykonują bezpośrednio syscalli tylko używają właśnie wywołań z libca. W libcu oidp są odpowiednie adresy oznaczone jako call gate więc koszt wywołania jest niewielki. Syscalla nie da się zastąpić z poziomu userspace, wywołanie biblioteczne - tak. -- Pozdrawiam Michoo
Technical Details
Message-ID:
<hn86id$eue$1@news.onet.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.glorb.com!news2.glorb.com!npeer01.iad.highwinds-media.com!news.highwinds-media.com!feed-me.highwinds-media.com!nx01.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!news.underley.eu.org!moderators!marcinwReferences:
<61862718-e4dd-4551-a33a-c8f083304ab2@x22g2000yqx.googlegroups.com> <hn50q1$kan$1@atlantis.news.neostrada.pl> <slrnhpdn6i.c6j.xbaenq@sekator.interdata.net.pl> <hn7rf8$n9u$2@atlantis.news.neostrada.pl> <slrnhpf5o3.e6b.xbaenq@sekator.interdata.net.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.glorb.com!news2.glorb.com!npeer01.iad.highwinds-media.com!news.highwinds-media.com!feed-me.highwinds-media.com!nx01.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!news.underley.eu.org!moderators!marcinw From: Michoo <michoo_news@vp.pl> Newsgroups: pl.comp.security Subject: Re: Automatyczne wymazywanie usuwanych plików Date: Wed, 10 Mar 2010 14:25:40 +0100 Organization: http://onet.pl Lines: 25 Message-ID: <hn86id$eue$1@news.onet.pl> References: <61862718-e4dd-4551-a33a-c8f083304ab2@x22g2000yqx.googlegroups.com> <hn50q1$kan$1@atlantis.news.neostrada.pl> <slrnhpdn6i.c6j.xbaenq@sekator.interdata.net.pl> <hn7rf8$n9u$2@atlantis.news.neostrada.pl> <slrnhpf5o3.e6b.xbaenq@sekator.interdata.net.pl> NNTP-Posting-Host: ghostwheel.underley.eu.org Mime-Version: 1.0 X-Trace: news.onet.pl 1268227469 15310 150.254.132.146 (10 Mar 2010 13:24:29 GMT) X-Complaints-To: niusy@onet.pl NNTP-Posting-Date: Wed, 10 Mar 2010 13:24:29 +0000 (UTC) User-Agent: Mozilla-Thunderbird 2.0.0.22 (X11/20090706) In-Reply-To: <slrnhpf5o3.e6b.xbaenq@sekator.interdata.net.pl> X-Moder-Tool: ModerGate.pl v3.0 (c) 2008 Daniel Podlejski X-Orig-NNTP-Posting-Host: s145.wifi.put.poznan.pl X-Orig-Newsgroups: pl.comp.security Approved: marcinw.pcs@gmail.com X-Post-Key: 8ed4288845170c9a4046b2d05dc3a965 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit