Theo de Raadt a proposé des modifications pour restreindre l'accès au système de fichiers via la fonction openat.
Theo de Raadt a proposé d'inclure un nouveau mécanisme dans OpenBSD pour réduire la surface d'attaque, mis en œuvre via l'extension des capacités de l'appel système openat. Des correctifs avec la mise en œuvre de nouveaux drapeaux pour openat et open, limitant la possibilité de remonter dans les répertoires via «\/..» et d'accéder par des chemins absolus, ont été préparés pour le noyau, libc, ainsi que pour certaines applications du système de base. Les modifications pour l'instant […]
