하드닝

Node.js의 Brotli 디코더에서 버퍼 오버플로 취약점이 나왔다. 공식 Node.js 리눅스 바이너리는 PIE(Position-Independent Executable)가 아니다. 그래서 실행 파일의 코드 주소가 항상 같고, ASLR이 공격을 어렵게 만들지 못한다. glibc 개발자 아데메르발 자넬라…