LD_PRELOAD

[xmail listy]

chtel bych mit jistotu, ze dany program neni spusten s preloadnutou knihovnou
program v C pobezi jako uzivatel root

napadly mne 2 veci:
1) kontrolovat enviroment na promenne jejichz nazev zacina LD_
2) staticky slinkovat s glibc

ad1) nevim jestli je to dostatecne - nemuze utocnik pomoci te preloadovane knikovny nejak upravit neviroment?

ad2) nevim jak je to s licenci - pokud vim GPL knihovny se muzou linkovat pouze dynamicky

Richard Sputa