Discussion :

[Olivier Regnier]

Bonjour

Je rédige actuellement un articles sur des nouvelles technologies intégrées au système OpenBSD afin d'améliorer la sécurité du système.

J'ai besoin d'un petit coup de main pour trouver une définition simple pour:

• strlcpy() et strlcat() Fait
• W^X Fait
• segment .rodata Fait
  
• Pages de garde Fait
  
• malloc() randomizé Fait
• mmap() randomizé Fait
  
• atexit() et la protection stdio

Merci d'avances de vos réponses

[nicolas.sitbon]

Je ne suis pas sûr de comprendre, est ce que quelque chose du genre irait:

strlcpy() et strlcat() sont les pendants sécurisés des fonctions strcpy() et strcat(), en effet, ces fonctions prennent un argument supplémentaire : la taille de buffer de destination, évitant tout débordement, de plus, elles garantissent, que la chaine résultante, est bien est une chaine valide en C, à savoir, terminée par un NUL byte.

?

[Olivier Regnier]

Cette définition me plaît beaucoup, je l'adopte

[diogene]

W^X : qualifie un espace mémoire qui est soit modifiable (W), soit exécutable (X) mais pas les deux

[Olivier Regnier]

Je prends également cette deuxième défnition. Merci beaucoup

[diogene]

Pages de garde :
Une page de garde est une page mémoire dont l'accès est interdit : Accèder à une adresse de cette page cause une faute de segmentation ou déclenche une exception. Elle est utilisée pour délimiter une plage mémoire allouée et ainsi détecter un accès débordant de cette plage.