On Fri, Sep 29, 2000 at 11:47:24AM +0200, Heiko Schlittermann wrote:
Jemand, der in der Lage ist den dyn. Libs im System irgendwas anderes unterzujubeln, der kann auch ein statisch gelinktes Binary tauschen. Ich sehe keinen Vorteil fuer statische Binaries und wuerde mich Reinhards Einschaetzung anschliessen.
Es muessen nicht Bibliotheken getauscht werden. Ich denke, selbst Dinge wie LD_LIBRARY_PATH oder LD_PRELOAD reichen da doch schon aus. (->
Schon klar. Nur 1.) wie schiebst du mir eine dieser Variablen unter? Und 2.) wenn du 1. schaffst kannst du durch Manipulation anderer Variablen sowieso mit mir machen was du willst. Ich sehe also nach wie vor keinen Sicherheitsgewinn durch statisch gelinkte binaries.
Reinhard