Theo de Raadt propuso cambios para restringir el acceso al sistema de archivos a través de la función openat
Theo de Raadt propuso incluir en OpenBSD un nuevo mecanismo para reducir la superficie de ataque, implementado a través de la ampliación de las capacidades de la llamada del sistema openat. Se han preparado parches con la implementación de banderas adicionales para openat y open, que limitan la posibilidad de acceder a directorios superiores a través de "\/.." y de realizar solicitudes mediante rutas absolutas, para el núcleo, libc, así como para algunas aplicaciones del sistema base. Los cambios aún […]
