시스템관리자의 쉼터 커피닉스 커피향이 나는 *NIX
커피닉스
시스템/네트웍/보안을 다루는 곳
 FAQFAQ   검색검색   멤버리스트멤버리스트   사용자 그룹사용자 그룹   사용자 등록하기사용자 등록하기 
 개인 정보개인 정보   비공개 메시지를 확인하려면 로그인하십시오비공개 메시지를 확인하려면 로그인하십시오   로그인로그인 

가입없이 누구나 글을 쓸 수 있습니다. 공지사항에 대한 댓글까지도..




BBS >> 설치, 운영 Q&A | 네트웍, 보안 Q&A | 일반 Q&A || 정보마당 | AWS || 자유게시판 | 구인구직 || 공지사항 | 의견제시
리눅스에서 보안 취약성막는 라이브러리 DieHard

 
글 쓰기   답변 달기    커피닉스, 시스템 엔지니어의 쉼터 게시판 인덱스 -> *NIX / IT 정보
이전 주제 보기 :: 다음 주제 보기  
글쓴이 메시지
truefeel
카페 관리자


가입: 2003년 7월 24일
올린 글: 1277
위치: 대한민국

올리기올려짐: 2007.1.10 수, 1:46 pm    주제: 리눅스에서 보안 취약성막는 라이브러리 DieHard 인용과 함께 답변

제목을 보고 영화 'Die Hard'를 생각하고 클릭했을지도 모르겠다. 그러나 제목은 너무나도 정직하게 쓰여졌다. 보안 취약성을 막기위한 라이브러리 이름이 DieHard다. ^^* 이 라이브러리는 Linux, solaris등에서 사용하여 여러 프로그램을 보안문제로 crash되는 것을 막을 수 있으며, Windows에서는 Mozilla/Firefox (Firefox 1.5.x, 2.0.x)만 보호할 수 있는 DieHard를 제공한다.

http://www.diehard-software.org/
http://www.cs.umass.edu/%7Eemery/diehard/download/ (download)

리눅스에서 사용하는 방법은 간단하다. 위 사이트에서 download받은 후에 LD_PRELOAD 환경 변수에 DieHard 경로만 지정해주면 된다.

setenv LD_PRELOAD /path/to/diehard/libdiehard.so

로긴후애 항상 DieHard를 통해 사용하고 싶다면 $HOME/.bash_profile 에 위 한줄만 넣어주면 된다. 다음은 명령 실행시 libdiehard.so 라이브러리를 사용하고 있음을 확인한 것이다. 제 PC(Linux)에서 사용중인데, 지금까지 문제없이 잘 쓰고 있다.

인용:

# lsof |grep diehard
top 31131 truefeel mem REG 8,8 232204 1700624 /home/truefeel/diehard/libdiehard.so
lsof 31103 truefeel mem REG 8,8 232204 1700624 /home/truefeel/diehard/libdiehard.so
grep 31104 truefeel mem REG 8,8 232204 1700624 /home/truefeel/diehard/libdiehard.so
lsof 31105 truefeel mem REG 8,8 232204 1700624 /home/truefeel/diehard/libdiehard.so


개발자 Berger는 MS에서 3만달러, 인텔에서 3만달러, 미 국립과학재단(National Science Foundation)에서 30만달러를 지원받았으며, MS 연구원 Ben Zorn과 함께 개발하였다.

DieHard 라이브러리에 대한 http://www.cyberciti.biz/tips/howto-protect-bufferoverflow-security-vulnerabilities.html 도 참고해보라.
위로
사용자 정보 보기 비밀 메시지 보내기 글 올린이의 웹사이트 방문
범냉이



가입: 2006년 9월 19일
올린 글: 44

올리기올려짐: 2007.1.10 수, 10:14 pm    주제: 좋은 정보 감사 드립니다. 인용과 함께 답변

좋은 정보 항상 잘 보고 있습니다!!


앞으로도 많이 부탁 드리겠습니다.
위로
사용자 정보 보기 비밀 메시지 보내기 이메일 보내기 MSN 메신저
truefeel
카페 관리자


가입: 2003년 7월 24일
올린 글: 1277
위치: 대한민국

올리기올려짐: 2007.1.12 금, 9:45 pm    주제: Re: 좋은 정보 감사 드립니다. 인용과 함께 답변

armines 씀:
좋은 정보 항상 잘 보고 있습니다!!


앞으로도 많이 부탁 드리겠습니다.


감사합니다. armines님. 답변도 가끔 올려주셔서, 닉네임 기억하고 있습니다.
HanIRC(irc.hanirc.org)에 #coffeenix 방으로 한번 오세요. 서로 인사 나눴으면 좋겠습니다.
로 네이트온 주소 알려주시면 등록하겠습니다.

주말 잘 보내세요.
위로
사용자 정보 보기 비밀 메시지 보내기 글 올린이의 웹사이트 방문
이전 글 표시:   
글 쓰기   답변 달기    커피닉스, 시스템 엔지니어의 쉼터 게시판 인덱스 -> *NIX / IT 정보 시간대: GMT + 9 시간(한국)
페이지 1 중 1

 
건너뛰기:  
새로운 주제를 올릴 수 있습니다
답글을 올릴 수 있습니다
주제를 수정할 수 없습니다
올린 글을 삭제할 수 없습니다
투표를 할 수 없습니다


Powered by phpBB © 2001, 2005 phpBB Group