[devel] Как правильно бороться с исполняемым стеком

[devel] Как правильно бороться с исполняемым стеком

[Vitaly Lipatov]

Есть wine, который использует этот самый executable stack,
и соответственно не работает на security-ядрах.
Как правильно разрешать ему с помощью chstk выполнение в стеке?
Пока на ум приходит только делать это в /etc/init.d/wine,
при запуске сервиса

-- 
Lav
Виталий Липатов
Санкт-Петербург
GNU! ALT Linux Team! LaTeX! LyX!

Re: [devel] Как правильно бороться с исполняемым стеком

[Sergey Vlasov]

[-- Attachment #1: Type: text/plain, Size: 448 bytes --]

On Sat, Dec 06, 2003 at 02:29:24AM +0300, Vitaly Lipatov wrote:
> Есть wine, который использует этот самый executable stack,
> и соответственно не работает на security-ядрах.
> Как правильно разрешать ему с помощью chstk выполнение в стеке?
> Пока на ум приходит только делать это в /etc/init.d/wine,
> при запуске сервиса

chstk ставит флаг в заголовках ELF.  Эту операцию достаточно выполнить
над исполняемым файлом один раз - при сборке пакета.

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] Как правильно бороться с исполняемым стеком

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 607 bytes --]

On Sat, Dec 06, 2003 at 11:32:47AM +0300, Sergey Vlasov wrote:
> On Sat, Dec 06, 2003 at 02:29:24AM +0300, Vitaly Lipatov wrote:
> > Есть wine, который использует этот самый executable stack,
> > и соответственно не работает на security-ядрах.
> > Как правильно разрешать ему с помощью chstk выполнение в стеке?
> > Пока на ум приходит только делать это в /etc/init.d/wine,
> > при запуске сервиса
> 
> chstk ставит флаг в заголовках ELF.  Эту операцию достаточно выполнить
> над исполняемым файлом один раз - при сборке пакета.

s/достаточно/необходимо и достаточно/
Например, в секции %install.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[devel] Re: Как правильно бороться с исполняемым стеком

[Alexey Tourbin]

[-- Attachment #1: Type: text/plain, Size: 359 bytes --]

On Sat, Dec 06, 2003 at 04:00:28PM +0300, Dmitry V. Levin wrote:
> > chstk ставит флаг в заголовках ELF.  Эту операцию достаточно выполнить
> > над исполняемым файлом один раз - при сборке пакета.
> 
> s/достаточно/необходимо и достаточно/
> Например, в секции %install.

Думаю, что лучше в секции %build (потенциальные проблемы: buildreq
и --short-circuit).

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] Re: Как правильно бороться с исполняемым стеком

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 563 bytes --]

On Sat, Dec 06, 2003 at 04:14:35PM +0300, Alexey Tourbin wrote:
> On Sat, Dec 06, 2003 at 04:00:28PM +0300, Dmitry V. Levin wrote:
> > > chstk ставит флаг в заголовках ELF.  Эту операцию достаточно выполнить
> > > над исполняемым файлом один раз - при сборке пакета.
> > 
> > s/достаточно/необходимо и достаточно/
> > Например, в секции %install.
> 
> Думаю, что лучше в секции %build (потенциальные проблемы: buildreq
> и --short-circuit).

$ type -p chstk |xargs rpmquery -f --qf '%{NAME}\n'
util-linux

Так что без разницы, поэтому лучше в %install.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[devel] Re: Как правильно бороться с исполняемым стеком

[Vitaly Ostanin]

[-- Attachment #1: Type: text/plain, Size: 738 bytes --]

On Sat, 6 Dec 2003 11:32:47 +0300
Sergey Vlasov <vsu@altlinux.ru> wrote:

> On Sat, Dec 06, 2003 at 02:29:24AM +0300, Vitaly Lipatov wrote:
> > Есть wine, который использует этот самый executable stack,
> > и соответственно не работает на security-ядрах.
> > Как правильно разрешать ему с помощью chstk выполнение в
> > стеке? Пока на ум приходит только делать это в
> > /etc/init.d/wine, при запуске сервиса
> 
> chstk ставит флаг в заголовках ELF.  Эту операцию достаточно
> выполнить над исполняемым файлом один раз - при сборке пакета.

rpmbuild самостоятельно проверяет наличие этого флага? Например,
вызов этого chstk может быть в Makefile пакета.

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@vzljot.ru

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] Re: Как правильно бороться с исполняемым стеком

[Vitaly Lipatov]

On 8 Декабрь 2003 12:33, Vitaly Ostanin wrote:
> On Sat, 6 Dec 2003 11:32:47 +0300
>
> Sergey Vlasov <vsu@altlinux.ru> wrote:

> > chstk ставит флаг в заголовках ELF.  Эту операцию достаточно
> > выполнить над исполняемым файлом один раз - при сборке
> > пакета.
>
> rpmbuild самостоятельно проверяет наличие этого флага?
Нет
> Например, вызов этого chstk может быть в Makefile пакета.
Я записал в спек, вроде нормально.

2All:Всем спасибо.

-- 
Lav
Виталий Липатов
Санкт-Петербург
GNU! ALT Linux Team! LaTeX! LyX!