forum.opennet.ru

"Проект OpenBSD представил технику защиты RETGUARD"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Для сортировки сообщений в нити по дате нажмите "Сортировка по времени, UBB".

. "Проект OpenBSD представил технику защиты RETGUARD"	+3 +/–
Сообщение от Аноним (-), 22-Авг-17, 08:36
Если эксплоит может выполнить любой код, то ему вся это свистопляска с гаджетами и вызовом чужого кода не нужна. Но обычно он имеет возможность только поменять указать для переброса управления, т.е. может выстроить цепочку вызовов, но не может произвольно выполнить определённые инструкции из-за noexec на стеке.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Проект OpenBSD представил технику защиты RETGUARD, opennews, 21-Авг-17, 12:55 [смотреть все]

короче, 6 2 будет суперзащищённой, но половина портов работать не будет ещё по, бедный буратино, 21-Авг-17, 14:08 (7)
Здесь какой-то берд написан XORL - 32-битная инструкция, она не может применять, Аноним, 21-Авг-17, 15:13 (9) //
- Аффтар, ты бы хоть патч посмотрел https marc info l openbsd-tech m 150317547, Аноним, 21-Авг-17, 15:18 (10) //
  - Сам-то смотрел code ifdef _KERNEL 32 bit define RETGUARD_CFI cfi_esc, pavlinux, 23-Авг-17, 17:44 (36) //
    - code code Ну чаво, хацкеры, кто ответит, чо занах 32-бита и rsp , pavlinux, 24-Авг-17, 01:14 (42)
      - Панятно Кароч это кусок для 32-битных бинарников работающих в 64-битной ОСи , pavlinux, 26-Авг-17, 04:17 (45)
Да сделайте уже отдельный стек для данных и отдельный - для адресов возврата , Аноним, 21-Авг-17, 15:27 (11) //
- Т е предлагаете сменить архитектуру процессора За чей счёт этот банкет Кто о, Аноним, 21-Авг-17, 16:29 (13) //
  - Системные администраторы скинутся , Аноним, 21-Авг-17, 16:36 (14) //
    - ну, кстати, да Куда заносить , мимо крокодил, 21-Авг-17, 16:44 (15)
      - Сюда http www openbsd org donations html, Аноним, 21-Авг-17, 18:41 (19)
        
        Не несите туда деньги Они будут потрачены на БСД А может и на что ещё похуже , A.Stahl, 21-Авг-17, 18:49 (20)
        
        На БДСМ, Аноним, 22-Авг-17, 09:45 (30)
        
        Он разве собрался нести деньги платиновому партнеру лапчатых , Аноним, 22-Авг-17, 14:15 (34)
- И зашифровать , pavlinux, 23-Авг-17, 18:11 (38)
- У есть, называется Intel MPX , alex53, 23-Авг-17, 22:16 (41)
Ф у фло, а не защита Это далеко не самая проблемная часть кода Первый эшелон -, Kodir, 21-Авг-17, 17:16 (16) //
- Разгроми, напиши Посмотрим, что получится , Аноним, 21-Авг-17, 17:50 (17)
- Денис, это ты , Аноним123, 21-Авг-17, 18:04 (18) //
  - Написано Кирилл Муковников Приятно когда ламеры подписываются чтобы все знали, Аноним, 29-Авг-17, 06:58 (47)
- Первый эшелон - это острое высказывание в рамках несодержательного комментария,, ZloySergant, 21-Авг-17, 20:20 (21) //
  - Да он сам-то не понимает, скопипастил то, что в интернетах начитался , pavlinux, 23-Авг-17, 18:02 (37)
- Gharik, это ты , z, 21-Авг-17, 21:41 (25) //
  - Ану иди сюда , Панин, 21-Авг-17, 21:52 (26)
Лучше бы криптозащиту от Дэна ввиди MAC для адресов возврата допилили до продакш, Аноним, 21-Авг-17, 20:36 (22) //
- , A.Stahl, 21-Авг-17, 20:39 (23) //
  - пака ление айфон падрастает , pavlinux, 24-Авг-17, 01:17 (43)
- Control Flow Guard про другое, он не защищает от ROP 8212 а retguard именно п, Аноним, 23-Авг-17, 00:58 (35)
на взлом защиты Ретгард надо первый эксплоит назвать Данмер , Аргонианин , Baz, 21-Авг-17, 21:03 (24) //
- Там был Редгард , Старый одмин, 22-Авг-17, 10:10 (31)
А что меняет сплойту инвертировать самостоятельно , Аноним, 22-Авг-17, 04:11 (27) //
- Если эксплоит может выполнить любой код, то ему вся это свистопляска с гаджетами , Аноним, 22-Авг-17, 08:36 (28) //
  - Что мешает найти в коде инстукции pop xor ret , Аноним, 22-Авг-17, 09:43 (29) //
    - Ничего не мешает, ищи , Аноним, 22-Авг-17, 14:07 (32)
    - Зачем их искать Их теперь встраивать будут Искать, как и раньше, можно нужная, Аноним84701, 22-Авг-17, 14:12 (33)
      - Такая конструация обычно будет перед ret Гаджет который сделает только ret - ма, Аноним, 29-Авг-17, 07:03 (48)
    - Точка старта не известна Cдвиг на 1 бит превратит xor в скажем в mul , pavlinux, 23-Авг-17, 18:13 (39)
      - молодец, выделился , АБВ, 23-Авг-17, 20:25 (40)
      - Но если посмотреть патч - там не очень много вариантов инструкций получается Ес, xor, 27-Авг-17, 19:47 (46)
      - Один _бит_ Как эксплойт позиционировать в памяти побитово, для начала , Аноним, 29-Авг-17, 07:04 (49)
RETARD , Аноним, 24-Авг-17, 14:21 (44)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру