bufferoverflow 공부중인데 질문이요....

리눅스 메거진 몇년도인지 모르겠지만 10월호 책이 나와서 이렇게 보고 있는데 질문이 있습니다.

아이뒤가 여러가지로 나뉘드라고요 용도에 따라

real user ID
real group ID
effective user ID
effective group ID
saved set-user ID
saved set-group ID

이렇게 나뉜다고 한거 같은데

effective는 파일과 관련해서 있다고 써 있드라고요 즉, setUIDbit가 되어 있으면 파일소유자가 아니더라도

볼수 있다고

1. 그러면 우리가 로그인 할 때 ID가 두개 오는 것입니까?

real user ID하고 effective user ID 하고

2. 그리고 파일의 소유주이고 setUIDbit가 되어있지 않다면 어떤 방식으로 구분을 하나요

파일 소유주 == real user ID 이래야지 들어갈 수 있는 건가요?

3. 윈도우는 보통 root 개념이 없잖아요.

윈도우 업데이트 할 때 비밀번호 치라는 것도 없고

그렇다면 bufferoverflow공격은 윈도우에서는 무의미 한 것인가요?

즉 그런 파일이 있다 그래도 root가 없기 때문에 전혀 무의미한 파일로 인식 하는 건가요?

4. 10월호에서 소개한 방식은 리턴 어드레스를 다른 값으로 유인해서 바꾸는 방식인데

우분투 페이스트 폰에서 해보니까 안 먹히네요..

한 2초 정도 있다가 그냥 나오네요...

요증 배포판에는 미리 그런 장치를 해놨나요.. 버퍼오버플로우 공격 못하도록 ?

5. 그랬다면 어떤 방식으로 버퍼오버플로우 공격을 못하도록 막아놨나요?

6. 만약 누가 내껄 그렇게 공격을 했다면 성공했는지 실패했는지 알 수 있는 방법은 없나요??

질문이 쫌 난잡한데 대답을 해주시면 감사하겠습니다.