so_sal　

오늘 CS5의 페이스북이 오픈되었습니다. 'Play with Adobe Creative!” 라는 테마로 온라인에서 즐겁게 놀 수 있는 공간입니다. 이와 관련하여 두 가지 이벤트도 진행되고 있습니다. l URL : http://facebook.com/AdobeCreative l 테마 & 키워드 : Play with Adobe Creative! l AdobeCreative 공식 페이스북 오픈 이벤트 이벤트 1 : AdobeCreative 공식 페이스북이 ‘좋아요’ 이벤트 기간 동안 AdobeCreative 공식 페이스북을 ‘좋아요’ 해주신 100분을 선정하여 바나나 우유 기프티콘을 드립니다. 이벤트 기간 : 1월 13일(목) ~ 1월 28일(목) 2주간 당첨자 발표 : 1월 31일 이벤트 2 : 생활 속의 ..

/* * http://sosal.tistory.com/ * made by so_Sal */ 솔라리스 2.8 시스템을 운영중에 파일프린팅에 사용되는 lp라는 root setuid 프로그램이 버퍼오버플로우 취약점이 있는 것으로 알려졌다. 하지만 파일 프린팅을 해야되기 때문에 이 프로그램을 제거할 수는 없고, 시스템의 용도때문에 root setuid를 제거할수도 없다. 이 lp라는 프로그램에 대해여 적절한 보안해결책을 모색하시오. 참고로, 다행히 OS제작사에서는 이 프로그램의 보안버전(patch)를 최근에 109320-04 패치번호로 발표된바 있으며, 이 패치파일을 /var/sadm/spool/patch/109320-04.zip 에 다운로드 받아놓았다. lp라는 파일을 확인해봤습니다. lp로 무언가를 하는것은..