forum.opennet.ru

"Разработчики OpenBSD подготовили для libc механизм защиты an..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Есть идеи по улучшению форума и сайта ? Пишите.

. "Разработчики OpenBSD подготовили для libc механизм защиты an..."	+/–
Сообщение от Аноним (-), 30-Апр-16, 03:24
> После загрузки - это минимально доступное время между рандомизациями в BSD. > Если бы Тэо мог, он бы сделал раз в хх минут. Сделать-то можно. Только тогда в каждой программе может получиться своя libc. Если даже отбросить производительность — как вы будете отлаживаться?
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Разработчики OpenBSD подготовили для libc механизм защиты an..., opennews, 27-Апр-16, 09:45 [смотреть все]

Звучит нелепо Нужно бороться с возможностью злоумышленника играться со стеком в, A.Stahl, 27-Апр-16, 09:45 (1) //
- Шнайера забыли спросить, Аноним, 27-Апр-16, 10:09 (3)
- Вы бы предложили ещё с фоннеймановской архитектуры переползти на что-нибудь друг, u, 27-Апр-16, 10:11 (5) //
  - Вы будете удивлены, но большинство современных процессоров построено как раз на , dq0s4y71, 27-Апр-16, 14:07 (28) //
    - proof or GTFO И как эти модификации под гарварда делают их ближе к гарварду , u, 28-Апр-16, 15:48 (44)
      - A modified Harvard architecture machine is very much like a Harvard architectur, dq0s4y71, 28-Апр-16, 17:19 (46)
        
        NX-bit и название Modified Harvard architecture Однако ж принцип остался тот , u, 28-Апр-16, 18:44 (49)
        
        gt оверквотинг удален Вот с этим, пожалуй, соглашусь AVR Там для обращения к , dq0s4y71, 29-Апр-16, 15:16 (54)
- мелкие подлости в опёнке называются хаки, запишинезабудь, Аноним, 27-Апр-16, 11:52 (20)
- Это как Провести аудит всего софта запускаемого на опенбзд Ооок, Коля, 27-Апр-16, 15:08 (31) //
  - Силами полутора разработчиков OpenBSD, которых в этом мире реально беспокоит без, Вареник, 28-Апр-16, 04:51 (38)
  - В OpenBSD аудит всей системы по тому или иному поводу 8212 обычное дело , Аноним, 30-Апр-16, 03:20 (57)
- defense in depth, Анинимим, 27-Апр-16, 21:10 (35)
- Если у вас есть способ позволяющий побороть возможность злоумышленника играться , Ordu, 27-Апр-16, 21:21 (36)
- Затрудняющие атаку падчи есть и давно ,для параноиков даже дистрибутивы выпускаю, maximnik0, 27-Апр-16, 23:05 (37) //
  - За пределами Linux тоже есть жизнь Да-да , Аноним, 28-Апр-16, 17:53 (47)
Полиморфные операционные системы, дожили , зщуфр, 27-Апр-16, 10:10 (4) //
- Ждем стеганографию, когда ОС будет прятаться среди прона пользователя , Аноним, 27-Апр-16, 11:29 (13) //
  - Вызовы API ядра по скану паспорта, заверенному gpg ключом пользователя и нотариу, Andrey Mitrofanov, 27-Апр-16, 11:50 (19) //
    - Ежели паспорта, то подписанное при помощи домен-к и никак иначе , Аноним, 27-Апр-16, 13:33 (25)
      - С мастер-подписью первого отдела, либо заменяющих уполномоченных кураторов - зав, Вареник, 28-Апр-16, 04:55 (39)
        
        Первого или всё же второго , Аноним, 30-Апр-16, 15:23 (59)
- Несимметричный ответ GNU https www gnu org software guix manual html_node Appl, Andrey Mitrofanov, 27-Апр-16, 11:46 (18) //
  - Раньше такое называлось Wделалось статической линковкой Такая идея тоже рассм, Аноним, 28-Апр-16, 17:56 (48)
Эволюция на планете зародилась в следствии многократного сталкивания и перестраи, Аноним, 27-Апр-16, 10:19 (6)
Судя по коментам, теоретики и практики - вещи не совместимые , Аноним, 27-Апр-16, 10:46 (7) //
- Это как конфликт ученых с инженерами Разные социальные группы, мыслят по-разном, Вареник, 28-Апр-16, 04:57 (40)
Интересно, это потом на отладке никак не скажется Типа, приложение упало в корк, IZh., 27-Апр-16, 10:47 (8) //
- glibc libc или у вас GNU головного мозга , Аноним, 27-Апр-16, 11:14 (10) //
  - а что, бздешная либси не поддается отладке , омномномнимус, 27-Апр-16, 11:29 (14) //
    - бздешная либси не вызывает ничего из glibc, Аноним, 27-Апр-16, 16:33 (33)
- Как минимум пока не перегрузился - можно работать с дампом Uptime на подобной с, Вареник, 28-Апр-16, 04:59 (41)
Если сервер перегружали 1 раз за 10 лет не каких там трудностей , Аноним, 27-Апр-16, 11:08 (9) //
- Только ты забываешь о массовом эксплуатировании, которое становится труднее пото, имя, 27-Апр-16, 11:14 (11)
- И все 10 лет придётся отгадывать где искать нужные функции в этой конкретной lib, Ivan_83, 27-Апр-16, 11:35 (17) //
  - Ну тогда можно это делать 1 раз при установке ОС , burik666, 27-Апр-16, 13:40 (27) //
    - После загрузки - это минимально доступное время между рандомизациями в BSD Если , Ivan_83, 27-Апр-16, 16:28 (32)
      - Сделать-то можно Только тогда в каждой программе может получиться своя libc Ес , Аноним, 30-Апр-16, 03:24 (58)
    - 1 раз предполагает хранение стейта между загрузками на диске, ig0r, 28-Апр-16, 15:36 (43)
Даже на дэсктопах, где опёнок не распространён, ось перегружают всё меньше и мен, chinarulezzz, 27-Апр-16, 12:30 (21)
йоу кто ты, что ты сделал для антиропа в свои годы йоу-йоу не вызовет увеличе, бедный буратино, 27-Апр-16, 12:48 (22)
Sony очень обрадуется таким наработкам, сразу утащат в свой Orbis OS не глядя , gresolio, 27-Апр-16, 13:01 (24)
виндусодети с системдоса корчат рожи и хихикают, Аноним, 27-Апр-16, 13:35 (26) //
- Им это неактуально - проприетарный блоб для проца и видюхи обнулит все танцы без, Вареник, 28-Апр-16, 05:01 (42) //
  - Management Engine с неустранимым блобом есть с 2010 года во всех системах с проц, Аноним, 28-Апр-16, 16:02 (45)
по-моему ASLR будет проще и быстрее при где-то таком-же уровне защиты там не ну, Нанобот, 27-Апр-16, 14:08 (29) //
- Ну дык, это же дополнение 8211 ASLR всю либу целиком перемещает и, чисто теор, Нимано_, 27-Апр-16, 16:52 (34)
https grsecurity net rap_announce php - тихо и незаметно , Аноним, 29-Апр-16, 12:50 (50) //
- The demo version will evolve over time, but is currently tailored for x64 kernel, Аноним, 29-Апр-16, 13:11 (51)
- CODE HistoryStackGuard 1999 XOR canary Response encrypt decrypt return a, Andrey Mitrofanov, 29-Апр-16, 13:25 (52)
https pax grsecurity net docs PaXTeam-H2HC15-RAP-RIP-ROP pdf - для ознакомлени, Аноним, 29-Апр-16, 14:11 (53) //
- Вам помогло -- запостить pdf-ку, ссылка на которую есть суть предыдущей ссылки , Andrey Mitrofanov, 29-Апр-16, 15:59 (55) //
  - Просто у меня сложилось впечатление, что вы, господин специалист по безопасности, Аноним, 29-Апр-16, 16:44 (56)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру