Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оценка безопасности различных дистрибутивов Linux , opennews (??), 13-Сен-10, (0) [смотреть все] Хм Надо потестить на эту тему RHEL с включенным SELinux Интересно, как оно себ, prapor (??), 11:43 , 13-Сен-10, (1) +3 // Действительно странно Всё-таки RHEL CentOS используются гораздо чаще, чем Harden, аноним (?), 12:21 , 13-Сен-10, (7) +1 // Ситуацию с RHEL CentOS неплохо отражает Fedora Так как в Fedora дополнительно о, Аноним (-), 12:33 , 13-Сен-10, (9) –5 // Нет Fedora - обычный десктопный дистр, там нет кучи параноидальных защит, харак, аноним (?), 14:02 , 13-Сен-10, (23) +5 Можно примерчик Когда это особо кого беспокоило в rawhide fedora , Michael Shigorin (ok), 23:17 , 14-Сен-10, (55) +1 Но ситуация таки отличается Вот пример из RHEL 6 beta 2 примерно та же 12-13 ф, prapor (??), 14:02 , 13-Сен-10, (24) +2 А что помешало включить enforcing перед проверкой Было бы интересно посмотреть , stranger (??), 15:35 , 13-Сен-10, (32) +2 Да результат не сильно отличился 2 6 32-44 2 el6 x86_64 1 SMP Wed Jul 21 12 48 , prapor (??), 17:34 , 13-Сен-10, (37) +1 Это не сравнение Fedora vs RHEL Это сравнение i686 vs x86_64 - разумеется, ре, solardiz (ok), 06:01 , 14-Сен-10, (48) +1 Ну нету у меня i686, нету И проверять негде , prapor (??), 00:58 , 15-Сен-10, (58) на том же уровне не смешите, ещё раз перечитайте статью и сравните какие механи, i (??), 11:01 , 14-Сен-10, (52) +1 А, где BSD системы , Аноним (-), 11:50 , 13-Сен-10, (2) –6 // Причем здесь BSD системы, в заголовке написано,Оценка безопасности различных ди, BirdGovorun (??), 12:53 , 13-Сен-10, (13) +3 Wine уже давно такого не требует , Аноним (-), 11:57 , 13-Сен-10, (3) // Етерсофтовский требует, RapteR (ok), 12:12 , 13-Сен-10, (5) // Не видел, чтобы требовал Только рекомендации от ребят с Etersoft в мануале встр, log (ok), 19:38 , 13-Сен-10, (41) Этого требуют 16-битные программы для Windows 3 1, Зенитар (?), 14:36 , 13-Сен-10, (25) +3 ради демонстрации, NetSecL надо было еще затестить wtf по дефолту все собирае, daevy (ok), 12:10 , 13-Сен-10, (4) // тоже удивило Либо они чего то не так сделали, либо боялись, что владельци др ди, Daemontux (ok), 13:25 , 13-Сен-10, (18) +1 А зачем Как я понял, SSP дает возможность определить изменения в выполняемом код, upyx (ok), 13:27 , 13-Сен-10, (19) // однако media wget -q http www debian-administration org articles 76 test-s, daevy (ok), 13:47 , 13-Сен-10, (21)   // Гы, гы, гы, в GCC 3 4 6 этот флаг есть, но он не работает , pavlinux (ok), 21:27 , 13-Сен-10, (42)   остается явно прописать в make conf сфлаги -fforce-addr -fstack-protector, daevy (ok), 08:26 , 14-Сен-10, (50)   -fstack-protector -fstack-protector-all -DFORTYFY_SOURCE 2 -fPIE -fpie -fPIC -, pavlinux (ok), 16:38 , 14-Сен-10, (54)   да, так и есть, но при RELRO в некоторых случаях снижается общая производительно, daevy (ok), 13:54 , 13-Сен-10, (22) –1 Нет, это неправильное понимание , solardiz (ok), 15:57 , 13-Сен-10, (33) // тогда в чем магия relro защищает структуры бинарников, а ssp защищает стек с ко, daevy (ok), 16:10 , 13-Сен-10, (34) +1 trapkit реально вещь musthave , daevy (ok), 12:19 , 13-Сен-10, (6) openbsd 4 7 tmp paxtest-0 9 9 paxtest kiddiePaXtest - Copyright c 2003,200, estet (??), 12:25 , 13-Сен-10, (8) // gt оверквотинг удален там же только трамполине, и тот ископаемый Ну и трасс, slepnoga (??), 14:58 , 13-Сен-10, (28) +1 Где рейтинг дистрибутивов по всем тестам , Аноним (-), 12:36 , 13-Сен-10, (10) // Думаю, такой рейтинг по тестам составить нельзя, либо же способ его составления , solardiz (ok), 13:12 , 13-Сен-10, (16) +4 Господа, в принципе ожидаемая картина, но хотелось бы большее количество систем,, gunlinux (ok), 12:46 , 13-Сен-10, (11) –1 // А чего там смотреть KISS же Как соберешь настроишь - так и будет , Аноним (-), 12:57 , 13-Сен-10, (15) +4 // ну да тулчейн не забудте только соответсвующий собрать , mma (?), 13:17 , 13-Сен-10, (17) Это - в качестве примера, о чем нужно писать новости А то - Убунта сменила тему, Аноним (-), 12:49 , 13-Сен-10, (12) +20 Это полезная проверка публикация, и в целом все так и есть, но вывод не столь пр, solardiz (ok), 12:54 , 13-Сен-10, (14) +15 Gentoo рулит Но, справедливости ради, стоит сказать, что hardened - это не деф, XoRe (ok), 14:41 , 13-Сен-10, (26) +4 // Угу, не забудь пересобрать всю репку Как человек, написавший не одну сотню ебилд, slepnoga (??), 15:01 , 13-Сен-10, (29) // С какого перепугу Как человек, собравший не одну сотню пакетов для альта, в т ч , Michael Shigorin (ok), 23:31 , 14-Сен-10, (56) вполне корректно читай новость так сравнение дистрибутивов с найболее харденед о, yurii (??), 01:07 , 14-Сен-10, (46) // Gentoo и искаропки - взаимоисключающие понятия Он вообще не вписывается в с, XoRe (ok), 00:55 , 15-Сен-10, (57) +2 // ничего не взаимоисключающие я сказал сравнение дистрибутивов с найболее хардене, yurii (??), 10:20 , 15-Сен-10, (59) А где тогда можно скачать генту, который не надо компилировать, и который рыбота, XoRe (ok), 12:20 , 18-Сен-10, (67) Вы неправы apt-cache show hardenPackage hardenPriority extraSection univer, Frank (??), 12:41 , 21-Сен-10, (68) И вообще то это довольно странные товарищи - сравнивают теплое с мягким Как я п, slepnoga (??), 15:06 , 13-Сен-10, (30) +2 // Все троллишь Xorg у всех работает от рута Да да да Так воть, видимо за, pavlinux (ok), 21:49 , 13-Сен-10, (44) +2 // А вот фигу, как раз хреденед и не был подвержен, slepnoga (??), 06:42 , 14-Сен-10, (49) +1 // совершенно верно, помню сам проверял От PAX-a мессага приходила тока , i (??), 14:18 , 14-Сен-10, (53) Вывод Ada рулит , iZEN (ok), 15:18 , 13-Сен-10, (31) –2 Или то, что автор - слишком разогнался 1 К сожалению, _все_ приведенные здесь з, Иван Иванович Иванов (?), 16:59 , 13-Сен-10, (35) +5 // Кстати, простой пример Вот результаты на Debian Sid свежий апдейт с Enforcing, prapor (??), 17:41 , 13-Сен-10, (39) +3 у Debian надо ставить highmem ядро, только тогда будут использоваться NX бит, эт, Аноним (-), 17:25 , 13-Сен-10, (36) +1 usr lib64 xorg modules drivers nvidia_drv so No RELRO No canary found , pavlinux (ok), 21:39 , 13-Сен-10, (43) Тока опять ни хрена не ясна цель Если враг получил рута, это пипец, и никаких м, pavlinux (ok), 22:01 , 13-Сен-10, (45) +1 // gt оверквотинг удален да много причин могут быть я не силён в истории GCC, но, yurii (??), 01:12 , 14-Сен-10, (47) так толк как раз в том чтобы они были чтобы запалить какието манипуляции со с, daevy (ok), 09:29 , 14-Сен-10, (51) а я другой вывод сделал - Харденед Генту работает медленнее всех из-за суровых н, Харон (?), 12:06 , 15-Сен-10, (60) –1 Слакварь забыли , Аноним (-), 07:33 , 16-Сен-10, (61) Народ, разговор об Hardened Gentoo в данном отчете не ведется Стоит хотя бы посм, FreeDoS (?), 13:22 , 16-Сен-10, (62) // Ага - http www opennet ru opennews art shtml num 27979, pavlinux (ok), 16:13 , 17-Сен-10, (65) // чего ага, не заработало ведь без system map, i (??), 14:14 , 26-Сен-10, (69) // Добрайо утры, пофиксили уже все что тока можно , pavlinux (ok), 19:52 , 26-Сен-10, (70) так я тогда на старом ядре проверял, щас то конечно пофиксили , i (??), 22:44 , 26-Сен-10, (71) чуть фантазии и добавить for uint64_t i 0 i 0 i через минуту всё по, pavlinux (ok), 23:55 , 26-Сен-10, (72) Но я ещё так с ним и не разобрался Надо садится, да и учить его , xoomer (?), 03:20 , 18-Сен-10, (66) 1,2,3,4,6,8,10,11,12,14,26,30,31,35,36,43,45,60,61,62

Сообщения

[Сортировка по времени | RSS]

	21. "+"	+/–
	Сообщение от daevy (ok), 13-Сен-10, 13:47
	однако media ~ # wget -q http://www.debian-administration.org/articles/76/test-ssp.c media ~ # gcc-3.4.6 -fstack-protector -o test-ssp test-ssp.c media ~ # ./checksec.sh --file test-ssp RELRO           STACK CANARY      NX            PIE                     FILE Full RELRO      No canary found   NX enabled    PIE enabled             test-ssp media ~ # ./test-ssp `perl -e 'print "x"x1234'` Hello xxxxxxx.... *** stack smashing detected ***: test-ssp - terminated test-ssp: stack smashing attack in function foo - terminated Report to http://bugs.gentoo.org/ Убито наличие canary кагбэ нет, но ssp работает. пипес =)
	Ответить | Правка | Наверх | Cообщить модератору

	42. "+"	+/–
	Сообщение от pavlinux (ok), 13-Сен-10, 21:27
	>однако > >media ~ # wget -q http://www.debian-administration.org/articles/76/test-ssp.c >media ~ # gcc-3.4.6 -fstack-protector Гы, гы, гы, ... в GCC 3.4.6 этот флаг есть, но он не работает.
	Ответить | Правка | Наверх | Cообщить модератору

	50. "+"	+/–
	Сообщение от daevy (ok), 14-Сен-10, 08:26
	остается явно прописать в make.conf сфлаги -fforce-addr -fstack-protector
	Ответить | Правка | Наверх | Cообщить модератору

	54. "+"	+/–
	Сообщение от pavlinux (ok), 14-Сен-10, 16:38
	>остается явно прописать в make.conf сфлаги -fforce-addr -fstack-protector -fstack-protector -fstack-protector-all -DFORTYFY_SOURCE=2 \ -fPIE -fpie -fPIC -fpic -s -fvisibility=protected \ -Wformat-security -W -Wall -Wextra -Wformat=2 -Werror :) --- А -fforce-* вроде уже отменили. Не?!
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема