关于Linux网络安全的内在限制（2）
来源：asp之家 发布时间：2009-09-19 20:03:00
GCC是Linux，Unix及BSD系统源代码的主要编译程序
修过计算机编程课程的朋友大多使用过GCC。GCC是对C/C++语言及一些其它语言进行二进制码编译的大型程序。Unix家族有三大独立成员，他们分别是美国电报电话公司(AT&T)的Unix,伯克莱大学(UCBerkley)的BSD及Linux。GCC目前是Unix家族操作系统的主要编译工具，全世界范围内由GCC编译而成的现行服务器不计其数，也就是说黑客们可以侵害的对象群非常庞大。
治标要治本
GCC的漏洞可以通过对源代码进行保护性修改来弥补。如对网络服务器的源代码中所有的用户输入参数进行参数值范围检测，对超大及超小的输入值不予通过。但是这样的做法会使源代码数量及复杂性大大增加，既费时又难以维护。而对GCC编译器程序的改善则是一个更好的办法。对拥有Linux的单位来说只要用经过安全改善的新版GCC对现有源代码从新编译便可以轻松将安全等级提高到一个新的水平。目前世界上有多个组织及个人正在致力于对GCC改善的研究和开发。美国的Immunix(译：免疫Unix)是目前世界第一家将GCC改进版进行商业化的高科技公司。该公司的GCC改进程序属于GPL协议范围，也就是对编译器GCC修改改善的源代码本身也是公开的。
网络安全前景不容乐观
虽然目前的几个主要漏洞可以通过对GCC的修改补充来填补，但是由于GCC程序非常庞大，可能存在的潜在漏洞还是很多。俗话说：“道高一尺，魔高一丈”，全世界范围内的黑客正在对GCC及Linux和微软操作系统内核的各种潜在漏洞进行潜心研究，网络安全目前的局面是“易攻难守”，黑客们在发现新漏洞后可以迅速发动大规模攻击，而对漏洞的所在的发现和随后的弥补措施则是相对缓慢的。
笔者认为我国自主操作系统的开发及源代码自主是一件鼓舞的事情，但是对源代码编译程序的学习和了解也同样重要。
0
投稿猜你喜欢
- 杀死所有正在运行的容器docker kill $(docker ps -a -q) 删除所有已经停止的容器docker rm $(
- # # This is the main Apache
昨天的服务器被黑的事件中，我自己也是有一些责任，因为平时懒得对服务器安全进行设置，有些设置其实几分钟就可以设置完成，可就是懒惰，结果万一服务- unix系统为每个文件都记录这三个不同的时间，第一个是mtime,即修改时间。无论何时，只要文件内容被改变，mtime的值就会被相应修改。第
- 子域型：如网店域名为www.abc.com(abc为任意字符)论坛域名必须为http://???.abc.com(???和abc都为任意字符
- 查询数据表后得知，dede对推荐文章的定义很简单iscommend=11 推荐iscommend=5 加粗iscommend=16 加粗并推
- 随着Office用户的不断增多，微软对下一代办公软件Office 2010进行了诸多创新，除了一些功能改进外，微软为消费者购买和在现有及新机
- 实际上，没有一个人敢说谁是真正的优化高手，因为做SEO这块没有谁敢说他是高手，只能说是经验。每一个人的经验不同所有方法也不同，其实目的只有一
- Windows系统内置的Internet 信息服务（IIS）对ASP具有良好的支持，因此在IIS中调试ASP网页是非常方便的。但有些朋友的网
- 引言：Zappos是一家美国卖鞋的B2C网站，自1999年开站来，如今已成长为网上卖鞋的最大网站，超过了Amazon.值得注意的是，Zapp
- SupeSite 7.0是康盛创想(Comsenz)公司于2009年3月推出的一款社区CMS产品，作为Comsenz旗下的社区产品SupeS
- 如何制作高质量的链接？也就是链接的权重问题。链接建设分外部链接和内部链接两个部分，本文将围绕这两个方面对SEO链接进行简单分析，让大家明白，
- 写在前面：一般来讲，IT行业使用产品或服务的人被定义为用户，购买产品或服务的用户常常被称为客户。客户与用户均要从产品或服务中获取价值，但不同
- 在本系列文章第二十八篇：Windows2003服务器安装及设置教程——IIS优化篇二（使用eAccelerator加速PHP）和本系统文章第
- 前言最近住所电不稳定，经常突然之间就断电了，虽然我的是笔记本，但是也不一定能挨到来电，这样下去过不了多久笔记本里的SSD就要挂比 的节奏啊。
- 近日，笔者将学校服务器的操作系统升级为Windows Server 2003，在Web服务器的配置过程中发现了许多与Windows 2000
- 在国际金融危机的阴霾还未散去的背景之下，中国网络游戏市场依然保持了稳定增长态势。根据中国互联网络信息中心（CNNIC）最新发布的网游市场报告
- 1、搜索引擎不友好搜索引擎对于难以处理和识别的打字稿、复数、连字号等等各种各样的问题，搜索的准确度会降低。显然，如果搜索引擎刻意
- 下面先来给大家介绍windows下_mkdir函数#include<direct.h>int _mkdir( const cha
- 日前，据媒体报道，国产服务器领军企业——浪潮服务器在2007年上半年取得了重大销售突破，已经连续两个
