OpenForum RSS: OpenNews: Патчи для защиты от подрыва стека во FreeBSD https://opennet.me/openforum/vsluhforumID3/15848.html Jeremie Le Hen адаптировал (http://lists.freebsd.org/pipermail/freebsd-current/2006-May/063407.html) gcc расширение ProPolice/SSP (http://www.trl.ibm.com/projects/security/ssp/) для работы c FreeBSD 6.x и 7-CURRENT.<br><br><br>Наработки (http://tataz.chchile.org/~tataz/FreeBSD/SSP/) позволяют выполнить "make world" во FreeBSD с включенной защитой от атак направленных на подмену адреса возврата в стеке (через установку и проверку "маркеров" в стековой области). Потеря производительности при этом составляет всего 2-3 процента.<br><br>URL: http://lists.freebsd.org/pipermail/freebsd-current/2006-May/063407.html<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=7625<br> Патчи для защиты от подрыва стека во FreeBSD (echo) https://opennet.me/openforum/vsluhforumID3/15848.html#9 Wed, 31 May 2006 22:54:51 GMT есть такие архитектуры, в которых данные строго<br>отличаются от кода самим процессором, он данные не станет выполнять в принципе.<br>эмулировать эту фичу программно то же самое, что эмулировать аут офф рэинджер<br>надеюсь, у компилятора будет ключ для отмены генерации такого кода. Патчи для защиты от подрыва стека во FreeBSD (X0R) https://opennet.me/openforum/vsluhforumID3/15848.html#8 Wed, 31 May 2006 13:44:00 GMT надо юзать AMD 64 No eXecution Патчи для защиты от подрыва стека во FreeBSD (kruk) https://opennet.me/openforum/vsluhforumID3/15848.html#7 Wed, 31 May 2006 10:57:03 GMT Какая разница изначально или не изначально? Потеря производительности неизбежна в любом случае. Это цена защиты. Патчи для защиты от подрыва стека во FreeBSD (TR) https://opennet.me/openforum/vsluhforumID3/15848.html#6 Tue, 30 May 2006 22:29:58 GMT &gt;я вот не понял - 2-3% в момент сборки или вообще?? :)<br>Было бы очень отлично, если бы так. Мечтатель.<br>Вообще. Патчи для защиты от подрыва стека во FreeBSD (MixUp) https://opennet.me/openforum/vsluhforumID3/15848.html#5 Tue, 30 May 2006 17:29:44 GMT я вот не понял - 2-3% в момент сборки или вообще?? :) Патчи для защиты от подрыва стека во FreeBSD (def) https://opennet.me/openforum/vsluhforumID3/15848.html#4 Tue, 30 May 2006 15:04:35 GMT 2-3% это много, путь тупиковый. нужно изначально делaть Патчи для защиты от подрыва стека во FreeBSD (pavlinux) https://opennet.me/openforum/vsluhforumID3/15848.html#3 Tue, 30 May 2006 14:45:00 GMT &gt; для работы c FreeBSD 6.x и 7-CURRENT. Патчи для защиты от подрыва стека во FreeBSD (Алексей) https://opennet.me/openforum/vsluhforumID3/15848.html#2 Tue, 30 May 2006 11:59:07 GMT как ответил kan@freebsd.org - этот патч повторяет функциональность имеющуюся в gcc 4.1.1, который в свою очередь планируют замержить в скором времени в HEAD.<br> Патчи для защиты от подрыва стека во FreeBSD (stogov) https://opennet.me/openforum/vsluhforumID3/15848.html#1 Tue, 30 May 2006 10:42:19 GMT А к какой версии этот патч.<br>