sslug-teknik team mailing list archive

[Troels Arvin <troels@xxxxxxxx>]

On Tue, 27 Jul 2004 13:57:09 +0200, Troels Arvin wrote:
> Det viser sig, at Fedora's "exec-shield" sikkerhedsfeature forhindrer
> mplayer i at udføre sine tricks mht. import af dll-filer:
> http://www.mplayerhq.hu/DOCS/HTML/en/faq.html#id2894874

FAQ'en er lidt voldsom mht. hvad der skal til for at få xine eller
mplayer til at fungere med WMV3 på et system med exec-shield.

Hos mig skal der kun én trin til, nemlig 
echo 0 > /proc/sys/kernel/exec-shield

På den måde kan man midlertidigt slå exec-shield fra, når man ønsker
at afspille WMV3-videoklip. - Og så slå exec-shield til igen
efterfølgende, således at éns system igen er lidt bedre beskyttet mod
buffer-overflow angreb:
echo 1 > /proc/sys/kernel/exec-shield

(For at værdien "1" for /proc/sys/kernel/exec-shield giver beskyttelse,
kræver det, at éns binaries er prelink'ede korrekt, hvilket normalt er
tilfældet - men det er en anden historie.)

-- 
Greetings from Troels Arvin, Copenhagen, Denmark