Stack execution

[Pango]

Hvorfor tillater nesten alle OS execution av code på stacken?

[MailMan13]

For å gi de som driver med sikkerhet noe å gjøre

 

Selv om man nekter kode å eksekvere på stakken kan man fortsatt manipulere returverdier og data lenger nede, så man blir egentlig bare kvitt buffer overflow av typen "Skrible litt kode på stakken og hoppe til den" angrep, selv om de er gale nok. Man kan fortsatt returnere til sårbare funksjoner eller kræsje prosessen (DoS).

 

Det finnes sikkert programvare som bruker stack-execution aktivt for å f.eks laste kode dynamisk osv... (hva vet jeg....)

 

Solaris tillater ikke eksekvering av kode på stack. (kan by-passes med en liten hack)