Адресно-пространственное

[spamsink]

#include <stdio.h>
#include <unistd.h>
main() {
        printf("%ld\n", sbrk(0));
}

Скомпилировать, запустить 10 раз подряд.
О выполнении доложить, результаты уяснить (мне объяснять не надо, я-то понял).

Comments

[alextr98.livejournal.com]

[library@vmalextr98 tmp]$ ./t
140222464
[library@vmalextr98 tmp]$ ./t
154218496
[library@vmalextr98 tmp]$ ./t
165609472
[library@vmalextr98 tmp]$ ./t
134737920
[library@vmalextr98 tmp]$ ./t
137453568
[library@vmalextr98 tmp]$ ./t
157011968
[library@vmalextr98 tmp]$ ./t
162271232
[library@vmalextr98 tmp]$ ./t
159744000
[library@vmalextr98 tmp]$ ./t
163401728
[library@vmalextr98 tmp]$ ./t
143663104
[library@vmalextr98 tmp]$ ./t
145596416

[spamsink]

Результаты уяснить выполнено? :)

Результаты уяснить выполнено? :)

[alextr98.livejournal.com]

Это труднее, чем в жж постить!

[vak]

Чтобы вирусам жизнь мёдом не казалась.

[spamsink]

Я раньше не знал, что ASLR работает и для кучи тоже.

[vak]

Я как-то сталкивался, когда самодельный malloc() мучил. Рандомизация жутко мешает при отладке. Слава богу, её можно выключить от рута.

[ygam.livejournal.com]

Ух ты!

[potan.livejournal.com]

А, понял.
У меня рандомизация кучи отключена, и выводится одно и то же число.

[spamsink]

По-хорошему, для программ без эскалации привилегий ее вообще включать не надо.

[potan.livejournal.com]

Использовать переполнения буфера мешает.

[spamsink]

В чем бы заключалось это "использование" в программе без привилегий?

[potan.livejournal.com]

Использовать компьютер для дальнейшего распространения.
Некоторые под пользователем программы/библиотеки ставят, можно их заразить.

[spamsink]

Ну разве что, но это по мелочи.

[burrru.livejournal.com]

А... Хорошо.

[dvv.livejournal.com]

Подредактировав, чтобы чисто всё было:

repeat 10 ./a.out
8060be0
8060be0
8060be0
8060be0
8060be0
8060be0
8060be0
8060be0
8060be0
8060be0


И чо?

[spamsink]

В BSD до сих пор без ASLR живут? Дярёвня!

[dvv.livejournal.com]

What BSD?

[spamsink]

Будто мы не знаем, что у вас там, если копнуть.

[dvv.livejournal.com]

Вич симз ту би зи кейс.

[spamsink]

Копать надо на правильную глубину.

[dvv.livejournal.com]

Мой 22 порт бесстыдно указывает на что это не BSD.

[spamsink]

Я, собственно, про исторические корни.

[dvv.livejournal.com]

У ей не BSDшные корни.

[spamsink]

Правда?

Mach там совсем унутре, а у системных вызовов откуда ноги растут, а?

[dvv.livejournal.com]

Ты ваще на какой порт 22 смотрел? Какой нах Мах?

[spamsink]

Мы, вообще, об одном и том же думаем? Я про OS X говорю, а ты?

[dvv.livejournal.com]

Ну я догадался, что ты про OS X. Я только не понял, откуда она возникла в контексте моих результатов.

[spamsink]

У тебя дома разве не она?

[dvv.livejournal.com]

Ну у меня есть Мак, но на нём обычно Виндуза крутятся. Вот как сейчас. Вот прям с этого Мака из Виндузов этот ответ пишу. А на 22 порту моего домашнего IPv4 — не Мак. И никогда не был. Ты же видищь мой адрес, влом посмотреть, что ли?

[spamsink]

Понятно. Лет-то системе сколько? У нее, вообще, хоть какой-нибудь ASLR есть?

[dvv.livejournal.com]

Конкретно этой — и 4 нет. ASLR тоже нет :-)

[spamsink]

Сам чёрт им не брат!

[dvv.livejournal.com]

Факт, не брат.

For something completely different: это общепринятая практика использовать ฿ для обозначения биткойнов?

[spamsink]

Я видел раньше, но это грубое приближение, по-хорошему надо B⃦.

[archaicos.livejournal.com]

Не компилируеццо (K&R, неправильные параметры у main), не работает или пишет мусор (sizeof(long)!=sizeof(void*)) или запускает сирену (а где return EXIT_SUCCESS?).

[spamsink]

Когда это K&R на параметры у main проверял?

[archaicos.livejournal.com]

В данном случае подразумевается implicit int, который отменили в 99-м году. Согласно стандарту у main() есть только два стандартных варианта:
int main(int, char**)
int main(void)

[spamsink]

Кто я такой спорить с GCC? Пока компилируется, будем писать коротко.

[archaicos.livejournal.com]

Попробуй clang. Говорят, у него по умолчанию -std=c99, а не -std=gnu89 или что там у gcc.

[dz.livejournal.com]

в cygwin рандомизации нет, как выяснилось

[spamsink]

А на голой винде есть?

[dz.livejournal.com]

хз. в принципе, цигвин делает штатные бинарники. вопрос, кто должен рандомизировать - ядро или либце

[spamsink]

Кстати, Дима, ты смотрел на millcomputing.com?

[dz.livejournal.com]

О нет. Спасибо! Чертовски интересно.
Что про это говорят мипсовцы?

[spamsink]

Мипсовцы выжидают. Я больше боюсь, что как только все патенты будут зафайлены, Интел скупит их на корню, пока дешево, и тем дело и кончится. Потом медленно и постепенно кусочки этих идей будут появляться в интеловских архитектурах.