Discussione:Buffer overflow

Non è vero che non è possibile sfruttare vulnerabilità di tipo buffer overflow quando l'NX bit rende lo stack non eseguibile: vedi return to libc o Return Oriented Programming.

http://seclists.org/bugtraq/1997/Aug/63 http://www.phrack.com/issues.html?issue=58&id=4 http://cseweb.ucsd.edu/~hovav/dist/geometry.pdf

Il buffer overflow non e' il buffer overflow exploitation

Come ho scritto nelle correzioni, il buffer overflow e' solo un bug. Non ha un posto speciale "nell'Informatica". Ma mi e' venuto in mente che chi ha scritto, si riferiva evidentemente al Buffer Overflow EXPLOITATION. Voce che probabilmente manca. Faccio notare che un bug del genere, che riguarda quasi chiunque, non ha su Wiki neanche un minimo elenco di applicazioni ed ambienti che ne soffrano

Ho corretto l'inizio della voce. Il buffer overflow è un errore a runtime, che può verificarsi o no a seconda di cosa arriva in input al programma. NON E' un bug in senso stretto. Un elenco di programmi che ne soffrono sarebbe lunghissimo e per niente esaustivo... in pratica sarebbe inutile. --Kormoran (msg)

AH dimenticavo: non è vero che java e i linguaggi managed ne sono immuni... documentarsi meglio please :-) --Kormoran (msg)

E allora documentati tu sulla sandbox. Che spacconata. E chi ha mai detto che un bug a runtime non e' un bug, mah? Comunque ora la voce e' decente. Ah, hai tolto anche il riferimento a Java? Beh complimenti, confondere un linguaggio come il C che permette esplicitamente il buffer overflow con uno che non lo ammette (apparte bug ovvio ma allora tutti i linguaggi sono uguali) e' veramente una perla. "Documentarsi"... e io che ho buttato tempo a correggere, bravo!

Collegamenti esterni modificati

Gentili utenti,

ho appena modificato 2 collegamenti esterni sulla pagina Buffer overflow. Per cortesia controllate la mia modifica. Se avete qualche domanda o se fosse necessario far sì che il bot ignori i link o l'intera pagina, date un'occhiata a queste FAQ. Ho effettuato le seguenti modifiche:

• Aggiunta del link all'archivio https://web.archive.org/web/20110721060319/http://csrc.nist.gov/publications/history/ande72.pdf per http://csrc.nist.gov/publications/history/ande72.pdf
• Aggiunta del link all'archivio https://web.archive.org/web/20110721060319/http://csrc.nist.gov/publications/history/ande72.pdf per http://csrc.nist.gov/publications/history/ande72.pdf

Fate riferimento alle FAQ per informazioni su come correggere gli errori del bot.

Saluti.—InternetArchiveBot (Segnala un errore) 12:17, 19 feb 2019 (CET)

Collegamenti esterni modificati

Gentili utenti,

ho appena modificato 2 collegamenti esterni sulla pagina Buffer overflow. Per cortesia controllate la mia modifica. Se avete qualche domanda o se fosse necessario far sì che il bot ignori i link o l'intera pagina, date un'occhiata a queste FAQ. Ho effettuato le seguenti modifiche:

• Aggiunta del link all'archivio https://web.archive.org/web/20190715102700/http://www.symantec.com/avcenter/reference/Address_Space_Layout_Randomization.pdf per https://www.symantec.com/avcenter/reference/Address_Space_Layout_Randomization.pdf
• Aggiunta del link all'archivio https://web.archive.org/web/20190715102700/http://www.symantec.com/avcenter/reference/Address_Space_Layout_Randomization.pdf per https://www.symantec.com/avcenter/reference/Address_Space_Layout_Randomization.pdf

Fate riferimento alle FAQ per informazioni su come correggere gli errori del bot.

Saluti.—InternetArchiveBot (Segnala un errore) 15:44, 1 mag 2020 (CEST)

Collegamenti esterni interrotti

Una procedura automatica ha modificato uno o più collegamenti esterni ritenuti interrotti:

• Aggiunta del link all'archivio https://web.archive.org/web/20161027061231/http://pax.grsecurity.net/ per https://pax.grsecurity.net/
• Aggiunta del link all'archivio https://web.archive.org/web/20161027061231/http://pax.grsecurity.net/ per https://pax.grsecurity.net/

In caso di problemi vedere le FAQ.—InternetArchiveBot (Segnala un errore) 03:16, 27 lug 2020 (CEST)