Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В OpenBSD для sshd применена перекомпоновка во время загрузки, opennews (??), 20-Янв-23, (0) [смотреть все] Костыли какието, Аноним (1), 17:54 , 20-Янв-23, (1) Первое, что я делаю на этапе установки, хоть на очень старых компах, хоть на бол, Аноним (3), 17:54 , 20-Янв-23, (3) –4 // Но зачем , Аноним (21), 21:55 , 20-Янв-23, (21) +2 // на старых системах - потому что инсталляция по оом сдохнет по новой - мне не на, Аноним (43), 04:27 , 21-Янв-23, (43) +1 // тогда тебе и опенбзд не нужна, раз ты не разделяешь ценностей и целей сообщества, Аноним (21), 16:52 , 21-Янв-23, (59) хорошо, перелинковывается, какая разница - жрёт и тормозитну да, до 6 1, вроде, , ob2 (?), 02:00 , 22-Янв-23, (62) +2 Они просто дают инструменты, может быть перелинковывать всё при каждой загрузке , kusb (?), 16:16 , 23-Янв-23, (65) А зачем вам OpenBSD, если не секрет , Аноним (26), 22:38 , 20-Янв-23, (26) // Она мне удобна , Аноним (43), 04:28 , 21-Янв-23, (44) –2 // Тогда зачем сносить relink , Аноним (55), 15:02 , 21-Янв-23, (55) логично, потому что он мне неудобен и нигде не нужен, ob2 (?), 02:01 , 22-Янв-23, (63) +3 турбирующие обезьяны, сэр Ну можно же релинк сделать однажды после установки, но, Аноним (5), 18:00 , 20-Янв-23, (5) +3 // Это компромисс между перекомпоновкой перед каждым запуском бинарника и полным от, Аноним (26), 22:47 , 20-Янв-23, (30) // Так жеж нетбзду мало кто использует, особенно на практике Так что всё верно , Аноним (54), 14:00 , 21-Янв-23, (54) –2 А проверку воспроизводимости сборок это не подломает Так-то куда интереснее зна, Аноним (7), 18:08 , 20-Янв-23, (7) +5 // Перелинковываем бинарник на диске Или все же в памяти , Аноним (10), 18:39 , 20-Янв-23, (10) // Скрыто модератором, Онанист (?), 20:37 , 20-Янв-23, (16) Не ломает Верификация происходит до собственно установки В том и прелесть, что, Аноним (26), 22:40 , 20-Янв-23, (27) R X почему то не хотят сделать, Аноним (17), 20:51 , 20-Янв-23, (17) –2 // Работа идёт К сожалению, Intel овские процы изначально это не позволяли , Аноним (26), 22:41 , 20-Янв-23, (28) +1 // Олё, болезный x86_64 изначально уже предполагала эту фичу Это архаичная x86 не, Аноним (41), 01:40 , 21-Янв-23, (41) –2 https github com runsafesecurity selfrando, Аноним (18), 21:29 , 20-Янв-23, (18) // Сколько же костылей сделано, лишь бы не делать проц с современным контролем сегм, анон (?), 22:06 , 20-Янв-23, (23) +1 // Дак было же, сегментация 286-го Дали тебе сегмент - и фиг ты из него вылезешь , Аноним (37), 00:54 , 21-Янв-23, (37) +1 // MMU с атрибутами страниц может все то же что сегментация, только гибче и круче , Аноним (-), 01:31 , 21-Янв-23, (40) –1 Вообще-то в OpenBSD он там есть , Аноним (47), 09:39 , 21-Янв-23, (47) Т е в линуксах системных погроммисто не осталось, так и запишем , Аноним (48), 10:26 , 21-Янв-23, (48) Самое главное что системные программы осталось на опеннет и они готовы рассказат, Аноним (51), 12:47 , 21-Янв-23, (51) ASLR и описанная технология друг друга не исключают, а дополняют А ASLR в OpenBS, Аноним (55), 15:21 , 21-Янв-23, (58) Ох-нно Теперь сисадмин даже не может проверить бинарник на предмет целостности О, Аноним (19), 21:29 , 20-Янв-23, (19) +2   // ты вот прям-пряи реально думаешь, что при каждом запуске бинарник сам себя пере, Аноним (20), 21:53 , 20-Янв-23, (20) –2   // нет, на bin sh, ivan_erohin (?), 22:05 , 20-Янв-23, (22)   Бинарник перезаписывается на диске Но делает это не он сам, а etc rc , Аноним (26), 22:42 , 20-Янв-23, (29)   Ну всё, теперь все два локалхоста под управлением OpenBSD в безопасности Можно , Аноним (25), 22:31 , 20-Янв-23, (25) +4 // И смешно, и правда , Аноним (31), 23:03 , 20-Янв-23, (31) –1 Coreduump в труху , pashev.ru (?), 23:32 , 20-Янв-23, (33) +3 // Тихо, они ещё не до дебага не добрались , Аноним (46), 07:06 , 21-Янв-23, (46) В последнее время линукс дистроклепатели упариваются в разные методы реализации , Аноним (34), 00:23 , 21-Янв-23, (34) // мир свернул куда-то не туда в эпоху системд и растов , Аноним (37), 00:50 , 21-Янв-23, (36) +2 // Мир свернул не туда ещё во времена всёвытесняющего замещения тупopылoй интелловс, BorichL (ok), 16:54 , 24-Янв-23, (66) там просто o файлы, из которых бинарник линкуется проверяй o файлы, кто мешае, Аноним (43), 11:54 , 21-Янв-23, (50) Эй, экспертусы, поясните нибудь, чем это отличается от рандомизации адресного пр, Аноним (42), 02:57 , 21-Янв-23, (42) +2 // Присоединяюсь к вопросу Чем это отличается от ASLR Вмдимо, всё-таки имеется в в, www2 (??), 13:12 , 21-Янв-23, (53) ASLR разместит вашу секцию text при запуске в произвольном месте оперативной па, Аноним (55), 15:08 , 21-Янв-23, (56) +2 // Что-то я сомневаюсь, что компоновщик ещё и внутри каждого o-файла будет менять , www2 (??), 17:41 , 21-Янв-23, (60) // sshd собирается не из одного o файла, Аноним (61), 22:47 , 21-Янв-23, (61) Приятно прочитать технический ответ А не сам дурак , 1 (??), 10:10 , 23-Янв-23, (64) Скрыто модератором, Аноним (-), 10:45 , 21-Янв-23, (49) Тео опять что-то придумал в пустоту , Аноним (52), 13:10 , 21-Янв-23, (52) –2 // Спасибо за ваше ценное аргументированное мнение Мы обязательно учтём его в след, Аноним (55), 15:10 , 21-Янв-23, (57) +2 1,3,5,7,17,18,19,25,33,34,42,52

Сообщения

[Сортировка по времени | RSS]

19. "В OpenBSD для sshd применена перекомпоновка во время загрузк..."	+2 +/–
Сообщение от Аноним (19), 20-Янв-23, 21:29
Ох-нно. Теперь сисадмин даже не может проверить бинарник на предмет целостности. Отличная идея для хакеров, поржал.
Ответить | Правка | Наверх | Cообщить модератору

	20. "В OpenBSD для sshd применена перекомпоновка во время загрузк..."	–2 +/–
	Сообщение от Аноним (20), 20-Янв-23, 21:53
	ты вот прям-пряи реально думаешь, что при каждом запуске бинарник сам себя  перезаписыаает на файловой системе, а не в памяти перетасовывает адреса? o_O Ты случно не на расте пишешь hello world'ы?
	Ответить | Правка | Наверх | Cообщить модератору

	22. "В OpenBSD для sshd применена перекомпоновка во время загрузк..."	+/–
	Сообщение от ivan_erohin (?), 20-Янв-23, 22:05
	> Ты случно не на расте пишешь hello world'ы? нет, на /bin/sh
	Ответить | Правка | Наверх | Cообщить модератору

	29. "В OpenBSD для sshd применена перекомпоновка во время загрузк..."	+/–
	Сообщение от Аноним (26), 20-Янв-23, 22:42
	Бинарник перезаписывается на диске. Но делает это не он сам, а /etc/rc.
	Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема