Theo de Raadt zaproponował zmiany w celu ograniczenia dostępu do FS za pomocą funkcji openat
Theo de Raadt zaproponował włączenie do OpenBSD nowego mechanizmu zmniejszającego powierzchnię ataku, realizowanego przez rozszerzenie możliwości wywołania systemowego openat. Patche z implementacją dodatkowych flag dla openat i open, ograniczających możliwość przechodzenia do katalogów nadrzędnych przez "\/.." oraz dostępu do ścieżek absolutnych, zostały przygotowane dla jądra, libc, a także niektórych aplikacji z systemu bazowego. Zmiany na razie […]
