프로그램이 실행 가능 스택을 사용 안함으로 설정하는 방법

32비트 실행 가능 스택의 보안 위험에 대한 설명은 보안 손상으로부터 실행 파일 보호를 참조하십시오.

시작하기 전에

root 역할을 맡아야 합니다. 자세한 내용은 Oracle Solaris 11.2의 사용자 및 프로세스 보안 의 지정된 관리 권한 사용을 참조하십시오.

1. /etc/system 파일을 편집하고 다음 행을 추가합니다.

   # pfedit /etc/system
   ...
   set noexec_user_stack=1
   set noexec_user_stack_log=1

2. 시스템을 재부트합니다.

   # reboot

이 예에서 관리자는 실행 가능 스택 메시지 로깅을 사용 안함으로 설정한 후 시스템을 재부트합니다.

# cat /etc/system
set noexec_user_stack=1
set noexec_user_stack_log=0
# reboot

참조

자세한 내용은 다음을 참조하십시오.

• https://blogs.oracle.com/gbrunett/entry/solaris_non_executable_stack_overviewhttp://blogs.oracle.com/gbrunett/entry/solaris_non_executable_stack_overview

• https://blogs.oracle.com/gbrunett/entry/solaris_non_executable_stack_continuedhttp://blogs.oracle.com/gbrunett/entry/solaris_non_executable_stack_continued

• https://blogs.oracle.com/gbrunett/entry/solaris_non_executable_stack_concludedhttp://blogs.oracle.com/gbrunett/entry/solaris_non_executable_stack_concluded