OpenBSD сражается с переполнением буфера 0

Проект OpenBSD надеется, что нововведения в их последнем релизе позволят избавиться от переполнений буфера — проблема программного обеспечения, которая мучает специалистов компьютерной безопасности на протяжении трех десятелетий.

Theo de Raadt, лидер проекта, уверен, что улучшения, которые должны будут появиться в их реализации Unix’а до первого мая, сделают вызов переполнения буфера практически невозможной задачей. Переполнение буфера (buffer overflow) — ошибка в памяти в программном обеспечении, позволяющая атакующему запускать свою произвольную программу.

«Можно сказать, что я убиваю переполнения буфера, но я нахожусь в сообществе безопасности, поэтому придется взять это высказывание в ковычки», — сказал он на шоу безопасности CanSecWest в четверг.

Подробнее >> (Open-source team fights buffer overflows)