Improve LibC section.

1 files changed, 42 insertions, 4 deletions

diff --git a/document.asciidoc b/document.asciidoc
index e97255a..edda3a7 100644
--- a/document.asciidoc
+++ b/document.asciidoc
@@ -8,13 +8,48 @@ auf UNIX-Systeme.
 
 == Angriffsvektoren
 
+In diesem Kapitel werden verschiedene Angrifftvektoren und Schwachstellen von
+Systemprogrammen erlaeutert.
+Zudem werden werden verschiedene Verteidigungsmassnahmen erlaeutert, welche
+das Risiko der Angriffsmoeglichkeiten senken.
+
 === Standard-C-Bibliothek
 
 Viele Systemprogramme sind in der Programmiersprache C geschrieben.
 Deren Standardbiblothek unterlag im laufe der Zeit einer ganzen Reihe von
-Veraenderungen, welche auch den Punkt der Sicherheit betrafen.
-
-Zeichenketten-Funktionen.
+Veraenderungen, welche unteranderem die Sicherheit von Programmen erhoehten.
+
+Eines der groessten Probleme in C-Programmen stellen die Zeichekettenfunktionen
+da.
+Da diese seit langer Zeit immer wieder fuer Sicherheitsprobleme sorgen.
+Bei dieses Funktionen ist Problem, dass diese die Laengen von Speicherbereichen
+nicht beachten.
+Dadurch kommt es schnell zu Pufferueberlaeufen und Zugriffen auf nicht
+allokierte Speicherbereiche.
+Dadurch koennen Angreiffer eigenen Programmcode einschleusen und ausfuehlen
+lassen, sowie Programme zum Absturz bringen.
+
+Als Fallbeispiel wird die Funktion strcpy erklaert.
+Diese Funktion wird dafuer benutzt um eine Zeichenkette von einem Speicherplatz
+zu einem anderen zu kopieren.
+Als Parameter bekommt die Funktion die Startadresse der Quelle und die
+Startadresse des Ziels im Speicher.
+Der Funtkion ist dabei die Groesse der jeweiligen Speicherplaetze nicht bekannt.
+Es wird nun eine Speicherzelle nach der Anderen kopiert, solange bis in der
+Quelle ein NUL-Byte auftaucht.
+Dabei kann die Funtkion weder sicherstellen, dass sie nicht ueber den
+Quellpuffer hinaus Bytes kopiert, sowie dass sie nicht ueber die genzen des
+Zielpuffers hinaus schreibt.
+
+Durch dieses Verhalten, kommt es immer wieder zu Pufferueberlaeufen, welche
+zu unvorhersagbaren Folgen fuer den weiteren Programmablauf fuehren.
+
+Um dieses Problem zu loesen wurden neue Zeichenkettenfuntkionen in die
+Standard-C-Bibliothek auf genommen, welche als Argument maximal Laengen
+uebergeben bekommen.
+
+Hierbei gibt es zwei ansaetze mit Laengen umzugehen.
+TODO: strncpy() strlcpy()
 
  * gets()
  * strlen()
@@ -38,9 +73,12 @@ Zum Schutz solcher Dienste gibt es verschiene Mechanissmen.
 
 Bei der Privilege-Seperation wird ein Programm in verschiedene Prozesse mit
 unterschiedlichen Berechtigungena auf geteilt.
-Ziel ist es, so wenig wie moeglich Programmcode mit root-Rechten laufen zu
+Ziel ist es, so wenig Programmcode wie moeglich mit root-Rechten laufen zu
 lassen.
 
+Als Beispiel soll ich der Window-Compositer Wayland genannt...
+TODO: wayland privilege separater erklaeren
+
 Im einfachsten Fall startet ein Deamon mit Root rechten und holt sich alle
 resourcen, wie etwas sockets mit Well-Known-Ports oder eine Filedescriptor auf
 eine Datei, gibt dann die rechte ab und laeuft im user-mode weiter.