SICUREZZA UNIX- SECONDA PARTE

Articoli - Approfondimento tecnico

Valutazione attuale: / 0
ScarsoOttimo 

Il Dott. Nicola Savino presenta la sua seconda parte dell'articolo: Sucirezza Unix ....
Sar? interessante capire i principi fondametali che ruotano su questo importantissimo argomento.
Leggi l'articolo in formato pdf da quì

Riportiamo anche una breve anteprima dell'articolo (leggi ...)

Nel corso della mia carriera universitaria, iniziando a programmare in C++, ebbi la prima prova della potenza distruttiva del buffer overflow. Ricordo come grazie alle semplici funzioni C quali ad esempio strcpy() e strcat(), riuscivo a far ?traboccare? un semplice daemon.
Mi accorsi subito che mettendo in input al programma un blocco di dati superiore ai byte del buffer, potevo semplicemente mettere in crash l'intera esecuzione e il bel programmino che avevo scritto con tanta pazienza, andava distrutto.
In Unix, avviene esattamente la stessa cosa, con la grande differenza che un Hacker che effettua con successo l'overflow di un daemon, avr? finalmente accesso come root al sistema.
E' evidente a questo punto come l'attacco di buffer overflow sia molto pericoloso e continua a creare problemidi sicurezza.

Menu Utente

Vota questo sito

Ultimi Commenti

Notizie flash

LINUX MINT 9 ISADORA

Ecco la tanto attesa Linux Mint 9 dal nome in codice Isadora.

Basata su Ubuntu Lucid Lynx 10.04, mette a disposizione un nuovo software manager con più di 30.000 pacchetti e ancora molteplici miglioramenti in fatto di funzionalità. Ad esempio troviamo un nuovo strumento di backup in grado di effettuare copie incrementali dei dati, compressioni e test di integrità, miglioramenti ai menù, ritocchi vari alla grafica dell’intero sistema e nuovissime impostazioni legate al desktop.
Inoltre vi è uno strumento che consente di installare la distribuzione da Windows...

..continua, leggi l'articolo direttamente dal pdf scaricandolo dalla nostra sezione Risorse.


Creative Commons License
Questo/a opera è pubblicato sotto una Licenza Creative Commons.