forum.opennet.ru - "Разработчики OpenBSD подготовили для libc механизм защиты an..." (53)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"Разработчики OpenBSD подготовили для libc механизм защиты an..."

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Разработчики OpenBSD подготовили для libc механизм защиты an..."	+/–
Сообщение от opennews (ok) on 27-Апр-16, 09:45
В списке рассылки разработчиков OpenBSD опубликован (https://marc.info/?l=openbsd-tech&m=146159002802803&w=2) набор патчей с реализацией новой техники защиты anti-ROP, основанной на случайном перестроении порядка расположения экспортируемых символов в системной библиотеке libc.so, выполняемом при каждой загрузке системы. Перестроение приводит к увеличению времени загрузки примерно на секунду. Метод заключается в сохранении всех образующих libc файлов .so в отдельном архиве с построением нового файла libc.so при каждой загрузке, каждый раз комбинируя составные части libc.so в случайном порядке. Предложенная техника затрудняет создание ROP-эксплоитов (https://ru.wikipedia.org/wiki/%D0%92%D0%...), так как составляющие эксплоит "гаджеты" меняют свои смещения при каждой загрузке, что требует создания индивидуального эксплоита для текущего состояния системы, без возможности применения эксплоитов, универсальных для типовых сборок. URL: http://undeadly.org/cgi?action=article&sid=20160425145953 Новость: https://www.opennet.ru/opennews/art.shtml?num=44320
Ответить \| Правка \| Cообщить модератору

Оглавление

Разработчики OpenBSD подготовили для libc механизм защиты an..., A.Stahl, 09:45 , 27-Апр-16, (1) –9

Разработчики OpenBSD подготовили для libc механизм защиты an..., Аноним, 10:09 , 27-Апр-16, (3)
Разработчики OpenBSD подготовили для libc механизм защиты an..., u, 10:11 , 27-Апр-16, (5)

Разработчики OpenBSD подготовили для libc механизм защиты an..., dq0s4y71, 14:07 , 27-Апр-16, (28)

Разработчики OpenBSD подготовили для libc механизм защиты an..., u, 15:48 , 28-Апр-16, (44)

Разработчики OpenBSD подготовили для libc механизм защиты an..., dq0s4y71, 17:19 , 28-Апр-16, (46) +1

Разработчики OpenBSD подготовили для libc механизм защиты an..., u, 18:44 , 28-Апр-16, (49)

Разработчики OpenBSD подготовили для libc механизм защиты an..., dq0s4y71, 15:16 , 29-Апр-16, (54)

Разработчики OpenBSD подготовили для libc механизм защиты an..., Аноним, 11:52 , 27-Апр-16, (20) –1
Разработчики OpenBSD подготовили для libc механизм защиты an..., Коля, 15:08 , 27-Апр-16, (31)

Разработчики OpenBSD подготовили для libc механизм защиты an..., Вареник, 04:51 , 28-Апр-16, (38) –3
Разработчики OpenBSD подготовили для libc механизм защиты an..., Аноним, 03:20 , 30-Апр-16, (57)

Разработчики OpenBSD подготовили для libc механизм защиты an..., Анинимим, 21:10 , 27-Апр-16, (35)
Разработчики OpenBSD подготовили для libc механизм защиты an..., Ordu, 21:21 , 27-Апр-16, (36) +2
Разработчики OpenBSD подготовили для libc механизм защиты an..., maximnik0, 23:05 , 27-Апр-16, (37)

Разработчики OpenBSD подготовили для libc механизм защиты an..., Аноним, 17:53 , 28-Апр-16, (47)

Разработчики OpenBSD подготовили для libc механизм защиты an..., зщуфр, 10:10 , 27-Апр-16, (4) +14

Разработчики OpenBSD подготовили для libc механизм защиты an..., Аноним, 11:29 , 27-Апр-16, (13) +9

Разработчики OpenBSD подготовили для libc механизм защиты an..., Andrey Mitrofanov, 11:50 , 27-Апр-16, (19) +1

Разработчики OpenBSD подготовили для libc механизм защиты an..., Аноним, 13:33 , 27-Апр-16, (25) +1

Разработчики OpenBSD подготовили для libc механизм защиты an..., Вареник, 04:55 , 28-Апр-16, (39)

Разработчики OpenBSD подготовили для libc механизм защиты an..., Аноним, 15:23 , 30-Апр-16, (59)

Разработчики OpenBSD подготовили для libc механизм защиты an..., Andrey Mitrofanov, 11:46 , 27-Апр-16, (18) +1

Разработчики OpenBSD подготовили для libc механизм защиты an..., Аноним, 17:56 , 28-Апр-16, (48) –2

Разработчики OpenBSD подготовили для libc механизм защиты an..., Аноним, 10:19 , 27-Апр-16, (6) +3
Разработчики OpenBSD подготовили для libc механизм защиты an..., Аноним, 10:46 , 27-Апр-16, (7)

Разработчики OpenBSD подготовили для libc механизм защиты an..., Вареник, 04:57 , 28-Апр-16, (40)

Разработчики OpenBSD подготовили для libc механизм защиты an..., IZh., 10:47 , 27-Апр-16, (8) +1

Разработчики OpenBSD подготовили для libc механизм защиты an..., Аноним, 11:14 , 27-Апр-16, (10)

Разработчики OpenBSD подготовили для libc механизм защиты an..., омномномнимус, 11:29 , 27-Апр-16, (14) +1

Разработчики OpenBSD подготовили для libc механизм защиты an..., Аноним, 16:33 , 27-Апр-16, (33) +1

Разработчики OpenBSD подготовили для libc механизм защиты an..., Вареник, 04:59 , 28-Апр-16, (41)

Разработчики OpenBSD подготовили для libc механизм защиты an..., Аноним, 11:08 , 27-Апр-16, (9)

Разработчики OpenBSD подготовили для libc механизм защиты an..., имя, 11:14 , 27-Апр-16, (11) +4
Разработчики OpenBSD подготовили для libc механизм защиты an..., Ivan_83, 11:35 , 27-Апр-16, (17) +1

Разработчики OpenBSD подготовили для libc механизм защиты an..., burik666, 13:40 , 27-Апр-16, (27) +1

Разработчики OpenBSD подготовили для libc механизм защиты an..., Ivan_83, 16:28 , 27-Апр-16, (32) +1

Разработчики OpenBSD подготовили для libc механизм защиты an..., Аноним, 03:24 , 30-Апр-16, (58)

Разработчики OpenBSD подготовили для libc механизм защиты an..., ig0r, 15:36 , 28-Апр-16, (43)

Разработчики OpenBSD подготовили для libc механизм защиты an..., chinarulezzz, 12:30 , 27-Апр-16, (21)
Разработчики OpenBSD подготовили для libc механизм защиты an..., бедный буратино, 12:48 , 27-Апр-16, (22) –2
Разработчики OpenBSD подготовили для libc механизм защиты an..., gresolio, 13:01 , 27-Апр-16, (24)
Разработчики OpenBSD подготовили для libc механизм защиты an..., Аноним, 13:35 , 27-Апр-16, (26)

Разработчики OpenBSD подготовили для libc механизм защиты an..., Вареник, 05:01 , 28-Апр-16, (42)

Разработчики OpenBSD подготовили для libc механизм защиты an..., Аноним, 16:02 , 28-Апр-16, (45)

Разработчики OpenBSD подготовили для libc механизм защиты an..., Нанобот, 14:08 , 27-Апр-16, (29)

Разработчики OpenBSD подготовили для libc механизм защиты an..., Нимано_, 16:52 , 27-Апр-16, (34) +1

RAP: RIP ROP, Аноним, 12:50 , 29-Апр-16, (50) –1

RAP: RIP ROP, Аноним, 13:11 , 29-Апр-16, (51) +1
RAP: RIP ROP, Andrey Mitrofanov, 13:25 , 29-Апр-16, (52)

Разработчики OpenBSD подготовили для libc механизм защиты an..., Аноним, 14:11 , 29-Апр-16, (53)

Разработчики OpenBSD подготовили для libc механизм защиты an..., Andrey Mitrofanov, 15:59 , 29-Апр-16, (55)

Разработчики OpenBSD подготовили для libc механизм защиты an..., Аноним, 16:44 , 29-Апр-16, (56) –1

Сообщения по теме [Сортировка по времени | RSS]

1. "Разработчики OpenBSD подготовили для libc механизм защиты an..." –9 +/–

Сообщение от A.Stahl (ok) on 27-Апр-16, 09:45

>основанной на случайном перестроении порядка расположения экспортируемых символов в системной библиотеке
Звучит нелепо. Нужно бороться с возможностью злоумышленника играться со стеком вызовов, а не делать "мелкие подлости" ценой довольно странных манипуляций с библиотеками.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

3. "Разработчики OpenBSD подготовили для libc механизм защиты an..." +/–

Сообщение от Аноним (??) on 27-Апр-16, 10:09

Шнайера забыли спросить

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

5. "Разработчики OpenBSD подготовили для libc механизм защиты an..." +/–

Сообщение от u on 27-Апр-16, 10:11

Вы бы предложили ещё с фоннеймановской архитектуры переползти на что-нибудь другое ("гарвард" etc). Безопасно, чо!

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

28. "Разработчики OpenBSD подготовили для libc механизм защиты an..." +/–

Сообщение от dq0s4y71 (??) on 27-Апр-16, 14:07

Вы будете удивлены, но большинство современных процессоров построено как раз на Гарвардской архитектуре, правда "модифицированной". Например, ARM или x86 выполняют инструкции в кэше чисто "по-гарвардски", а манипулируют данными "по-фоннеймановски".

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

44. "Разработчики OpenBSD подготовили для libc механизм защиты an..." +/–

Сообщение от u on 28-Апр-16, 15:48

proof or GTFO. И как эти "модификации под гарварда" делают их "ближе к гарварду"?
Видимо, из-за умелых "модификаций" существуют разного рода, успешности, удобства hardened* проекты.

Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

46. "Разработчики OpenBSD подготовили для libc механизм защиты an..." +1 +/–

Сообщение от dq0s4y71 (??) on 28-Апр-16, 17:19

"A modified Harvard architecture machine is very much like a Harvard architecture machine, but it relaxes the strict separation between instruction and data while still letting the CPU concurrently access two (or more) memory buses. The most common modification includes separate instruction and data caches backed by a common address space. While the CPU executes from cache, it acts as a pure Harvard machine. When accessing backing memory, it acts like a von Neumann machine (where code can be moved around like data, which is a powerful technique). This modification is widespread in modern processors, such as the ARM architecture and x86 processors. It is sometimes loosely called a Harvard architecture, overlooking the fact that it is actually "modified"." (https://en.wikipedia.org/wiki/Harvard_architecture)

Ответить | Правка | ^ к родителю #44 | Наверх | Cообщить модератору

49. "Разработчики OpenBSD подготовили для libc механизм защиты an..." +/–

Сообщение от u on 28-Апр-16, 18:44

NX-bit и название "Modified Harvard architecture". Однако ж принцип остался тот же - процу абсолютно наплевать что вы ему суёте, код или данные, он в любом случае их попытается выполнить (за исключением областей, помеченных NX).
Если серьёзно, то современные процы мало относятся и к той и к этой архитектурам. Сами архитектуры - "сферические кони в вакууме", в реальной жизни сложно разделить мир на белое и чёрное, на "гарвард" и "фон нейман". Возвращаясь именно к процессорам - им присущи как отдельные преимущества, так и недостатки обоих архитектур. За счёт программно-аппаратного разделения памяти на области кода и данных, x86, x86_64, ARM являются процессорами на базе "модифицированной гарвардской архитектуры", но только при условии если наличиствует поддержка со стороны ОС. Воткнём DOS'Ъ и новенький Intel/AMD станет привычной "фоннеймановской" машиной (реализация, конечно, будет отличаться от классической теории). Грань тонка, а железка, сама по себе, код и данные не разделяет.
Интересно посмотреть на живые экземпляры "классического" гарварда и как организована их "кухня".

Ответить | Правка | ^ к родителю #46 | Наверх | Cообщить модератору

54. "Разработчики OpenBSD подготовили для libc механизм защиты an..." +/–

Сообщение от dq0s4y71 (??) on 29-Апр-16, 15:16

>[оверквотинг удален]
> этой архитектурам. Сами архитектуры - "сферические кони в вакууме", в реальной
> жизни сложно разделить мир на белое и чёрное, на "гарвард" и
> "фон нейман". Возвращаясь именно к процессорам - им присущи как отдельные
> преимущества, так и недостатки обоих архитектур. За счёт программно-аппаратного разделения
> памяти на области кода и данных, x86, x86_64, ARM являются процессорами
> на базе "модифицированной гарвардской архитектуры", но только при условии если наличиствует
> поддержка со стороны ОС. Воткнём DOS'Ъ и новенький Intel/AMD станет привычной
> "фоннеймановской" машиной (реализация, конечно, будет отличаться от классической теории).
> Грань тонка, а железка, сама по себе, код и данные не
> разделяет.
Вот с этим, пожалуй, соглашусь.
> Интересно посмотреть на живые экземпляры "классического" гарварда и как организована их
> "кухня".
AVR. Там для обращения к данным в пространстве кода есть специальная инструкция, и в сишной библиотеке присутствует дополнительный набор функций, например, для сравнения строк в пространстве кода - strcmp_P, и т.п.

Ответить | Правка | ^ к родителю #49 | Наверх | Cообщить модератору

20. "Разработчики OpenBSD подготовили для libc механизм защиты an..." –1 +/–

Сообщение от Аноним (??) on 27-Апр-16, 11:52

"мелкие подлости" в опёнке называются хаки, запишинезабудь

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

31. "Разработчики OpenBSD подготовили для libc механизм защиты an..." +/–

Сообщение от Коля on 27-Апр-16, 15:08

Это как? Провести аудит всего софта запускаемого на опенбзд? Ооок

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

38. "Разработчики OpenBSD подготовили для libc механизм защиты an..." –3 +/–

Сообщение от Вареник on 28-Апр-16, 04:51

Силами полутора разработчиков OpenBSD, которых в этом мире реально беспокоит безопасность :)

Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору

57. "Разработчики OpenBSD подготовили для libc механизм защиты an..." +/–

Сообщение от Аноним (??) on 30-Апр-16, 03:20

> Это как? Провести аудит всего софта запускаемого на опенбзд? Ооок
В OpenBSD аудит всей системы по тому или иному поводу — обычное дело.

Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору

35. "Разработчики OpenBSD подготовили для libc механизм защиты an..." +/–

Сообщение от Анинимим on 27-Апр-16, 21:10

defense in depth

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

36. "Разработчики OpenBSD подготовили для libc механизм защиты an..." +2 +/–

Сообщение от Ordu (ok) on 27-Апр-16, 21:21

Если у вас есть способ позволяющий побороть возможность злоумышленника играться со стеком вызовов, и если этот ваш способ работает на 100%, то есть он реально позволяет избавится от этих проблем, то я не понимаю, почему этот способ до сих пор существует только в вашем воображении, и почему ROP-атаки до сих пор актуальны.
Если же такого способа у вас нет, если ваш способ работает в 90% случаев, то он замечательно может быть дополнен мелкими пакостями, которые сработают в 90% случаев. И суммарный способ будет работать в 99% случаев.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

37. "Разработчики OpenBSD подготовили для libc механизм защиты an..." +/–

Сообщение от maximnik0 on 27-Апр-16, 23:05

> Звучит нелепо. Нужно бороться с возможностью злоумышленника играться со стеком вызовов,
> а не делать "мелкие подлости" ценой довольно странных манипуляций с библиотеками.
Затрудняющие атаку падчи есть и давно ,для параноиков даже дистрибутивы выпускают .
Например PaX,Stack-Smashing Protector,StackGuard .
С возможностью выбора падчей и включением ролевых и других систем безопасности развивается ответвление от генты -Hardened Gentoo .Наиболее универсальный набор с интегрированными  падчами у них называется grsecurity.Это софтовые методы .Но развиваются и аппаратные методы .
В 2015 году Интел добавила аппаратную защиту для стека, но к сожалению софт нужно переписывать для безопасных вызовов .В свежих Спарках появился аппаратный контроль памяти и стека ,там сетуация с софтом полегче ,т.к с самого начала на страницы и стек можно было выставлять атрибуты защиты .Печально знаменитый наш Эльбрус ,тоже есть возможность выставлять аппаратные атрибуты защиты на стэк и память ,с контекстной системой защиты .

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

47. "Разработчики OpenBSD подготовили для libc механизм защиты an..." +/–

Сообщение от Аноним (??) on 28-Апр-16, 17:53

>> Звучит нелепо. Нужно бороться с возможностью злоумышленника играться со стеком вызовов,
>> а не делать "мелкие подлости" ценой довольно странных манипуляций с библиотеками.
> Затрудняющие атаку падчи есть и давно ,для параноиков даже дистрибутивы выпускают .
> Например PaX,Stack-Smashing Protector,StackGuard .
За пределами Linux тоже есть жизнь. Да-да!

Ответить | Правка | ^ к родителю #37 | Наверх | Cообщить модератору

4. "Разработчики OpenBSD подготовили для libc механизм защиты an..." +14 +/–

Сообщение от зщуфр on 27-Апр-16, 10:10

Полиморфные операционные системы, дожили.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

13. "Разработчики OpenBSD подготовили для libc механизм защиты an..." +9 +/–

Сообщение от Аноним (??) on 27-Апр-16, 11:29

Ждем стеганографию, когда ОС будет прятаться среди прона пользователя.

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

19. "Разработчики OpenBSD подготовили для libc механизм защиты an..." +1 +/–

Сообщение от Andrey Mitrofanov on 27-Апр-16, 11:50

> Ждем стеганографию, когда ОС будет прятаться среди прона пользователя.
Вызовы API ядра по скану паспорта, заверенному gpg ключом пользователя и нотариуса!  ...и шифрованные-подписанные адреса возврата в стеке  -- обязательно.

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

25. "Разработчики OpenBSD подготовили для libc механизм защиты an..." +1 +/–

Сообщение от Аноним (??) on 27-Апр-16, 13:33

Ежели паспорта, то подписанное при помощи домен-к и никак иначе.

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

39. "Разработчики OpenBSD подготовили для libc механизм защиты an..." +/–

Сообщение от Вареник on 28-Апр-16, 04:55

> Ежели паспорта, то подписанное при помощи домен-к и никак иначе.
С мастер-подписью первого отдела, либо заменяющих уполномоченных кураторов - заведующей школы, востпитательницы детсада и т.д.

Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

59. "Разработчики OpenBSD подготовили для libc механизм защиты an..." +/–

Сообщение от Аноним (??) on 30-Апр-16, 15:23

>> Ежели паспорта, то подписанное при помощи домен-к и никак иначе.
> С мастер-подписью первого отдела, либо заменяющих уполномоченных кураторов - заведующей
> школы, востпитательницы детсада и т.д.
Первого или всё же второго?

Ответить | Правка | ^ к родителю #39 | Наверх | Cообщить модератору

18. "Разработчики OpenBSD подготовили для libc механизм защиты an..." +1 +/–

Сообщение от Andrey Mitrofanov on 27-Апр-16, 11:46

> Полиморфные операционные системы, дожили.
Несимметричный ответ GNU https://www.gnu.org/software/guix/manual/html_node/Applicati... Guix-а патчетелям бинарных libc.so: _пользователь_ может каждому приложению поставить (и собрать:)) по отдельной версии GNU libc. _Каждый_ пользователь в системе  -- каждое приложение со своей отдельной glibc!  Смерть крацкерам.

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

48. "Разработчики OpenBSD подготовили для libc механизм защиты an..." –2 +/–

Сообщение от Аноним (??) on 28-Апр-16, 17:56

>> Полиморфные операционные системы, дожили.
> Несимметричный ответ GNU https://www.gnu.org/software/guix/manual/html_node/Applicati...
> Guix-а патчетелям бинарных libc.so: _пользователь_ может каждому приложению поставить
> (и собрать:)) по отдельной версии GNU libc. _Каждый_ пользователь в системе
>  -- каждое приложение со своей отдельной glibc!  Смерть крацкерам.
Раньше такое называлось^Wделалось статической линковкой... Такая идея тоже рассматривалась, но Тео относится к ней скептически.

Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

6. "Разработчики OpenBSD подготовили для libc механизм защиты an..." +3 +/–

Сообщение от Аноним (??) on 27-Апр-16, 10:19

Эволюция на планете зародилась в следствии многократного сталкивания и перестраивания случайных элементов...
>каждый раз комбинируя составные части libc.so в случайном порядке
skynet близко, покайтесь!

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

7. "Разработчики OpenBSD подготовили для libc механизм защиты an..." +/–

Сообщение от Аноним (??) on 27-Апр-16, 10:46

Судя по коментам, теоретики и практики - вещи не совместимые.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

40. "Разработчики OpenBSD подготовили для libc механизм защиты an..." +/–

Сообщение от Вареник on 28-Апр-16, 04:57

> Судя по коментам, теоретики и практики - вещи не совместимые.
Это как конфликт ученых с инженерами. Разные социальные группы, мыслят по-разному.

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

8. "Разработчики OpenBSD подготовили для libc механизм защиты an..." +1 +/–

Сообщение от IZh. on 27-Апр-16, 10:47

Интересно, это потом на отладке никак не скажется? Типа, приложение упало в корку. Что оно вызвало из glibc на предыдущей загрузке системы? А фиг его знает...
В корку же код библиотек, вроде, не дампается?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

10. "Разработчики OpenBSD подготовили для libc механизм защиты an..." +/–

Сообщение от Аноним (??) on 27-Апр-16, 11:14

glibc != libc.
или у вас GNU головного мозга ?

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

14. "Разработчики OpenBSD подготовили для libc механизм защиты an..." +1 +/–

Сообщение от омномномнимус on 27-Апр-16, 11:29

а что, бздешная либси не поддается отладке?

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

33. "Разработчики OpenBSD подготовили для libc механизм защиты an..." +1 +/–

Сообщение от Аноним (??) on 27-Апр-16, 16:33

бздешная либси не вызывает ничего из glibc

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

41. "Разработчики OpenBSD подготовили для libc механизм защиты an..." +/–

Сообщение от Вареник on 28-Апр-16, 04:59

> Интересно, это потом на отладке никак не скажется? Типа, приложение упало в
> корку. Что оно вызвало из glibc на предыдущей загрузке системы? А
> фиг его знает...
> В корку же код библиотек, вроде, не дампается?
Как минимум пока не перегрузился - можно работать с дампом. Uptime на подобной системе может быть очень длительным.

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

9. "Разработчики OpenBSD подготовили для libc механизм защиты an..." +/–

Сообщение от Аноним (??) on 27-Апр-16, 11:08

Если сервер перегружали 1 раз за 10 лет не каких там трудностей.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

11. "Разработчики OpenBSD подготовили для libc механизм защиты an..." +4 +/–

Сообщение от имя on 27-Апр-16, 11:14

Только ты забываешь о массовом эксплуатировании, которое становится труднее потому, что рандомизация на всех машинах разная. Многолетние аптаймы какой-то погоды тут не делают.

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

17. "Разработчики OpenBSD подготовили для libc механизм защиты an..." +1 +/–

Сообщение от Ivan_83 (ok) on 27-Апр-16, 11:35

И все 10 лет придётся отгадывать где искать нужные функции в этой конкретной libc.
Смысл в том, что оно получается уникальным и одноразовым, а атакующий полагается на то, что заранее знает где какие кусочки кода в памяти есть.

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

27. "Разработчики OpenBSD подготовили для libc механизм защиты an..." +1 +/–

Сообщение от burik666 on 27-Апр-16, 13:40

Ну тогда можно это делать 1 раз при установке ОС.

Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

32. "Разработчики OpenBSD подготовили для libc механизм защиты an..." +1 +/–

Сообщение от Ivan_83 (ok) on 27-Апр-16, 16:28

После загрузки - это минимально доступное время между рандомизациями в BSD.
Если бы Тэо мог, он бы сделал раз в хх минут.
Чем чаще оно рандомизируется - тем ниже вероятность что успеет утечь.

Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору

58. "Разработчики OpenBSD подготовили для libc механизм защиты an..." +/–

Сообщение от Аноним (??) on 30-Апр-16, 03:24

> После загрузки - это минимально доступное время между рандомизациями в BSD.
> Если бы Тэо мог, он бы сделал раз в хх минут.
Сделать-то можно. Только тогда в каждой программе может получиться своя libc. Если даже отбросить производительность — как вы будете отлаживаться?

Ответить | Правка | ^ к родителю #32 | Наверх | Cообщить модератору

43. "Разработчики OpenBSD подготовили для libc механизм защиты an..." +/–

Сообщение от ig0r (??) on 28-Апр-16, 15:36

1 раз предполагает хранение стейта между загрузками на диске

Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору

21. "Разработчики OpenBSD подготовили для libc механизм защиты an..." +/–

Сообщение от chinarulezzz (ok) on 27-Апр-16, 12:30

Даже на дэсктопах, где опёнок не распространён, ось перегружают всё меньше и меньше. А на серверах тем более. Странная фича.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

22. "Разработчики OpenBSD подготовили для libc механизм защиты an..." –2 +/–

Сообщение от бедный буратино (ok) on 27-Апр-16, 12:48

йоу! кто ты, что ты сделал для антиропа в свои годы! йоу-йоу.
не "вызовет увеличение времени загрузки примерно на секунду", а на "самой медленной машине, какую смогли найти, это заняло секунду при загрузке"

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

24. "Разработчики OpenBSD подготовили для libc механизм защиты an..." +/–

Сообщение от gresolio (ok) on 27-Апр-16, 13:01

Sony очень обрадуется таким наработкам, сразу утащат в свой Orbis OS не глядя :)
https://cturt.github.io/ps4.html

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

26. "Разработчики OpenBSD подготовили для libc механизм защиты an..." +/–

Сообщение от Аноним (??) on 27-Апр-16, 13:35

>Перестроение приводит к увеличению времени загрузки примерно на секунду.
виндусодети с системдоса корчат рожи и хихикают

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

42. "Разработчики OpenBSD подготовили для libc механизм защиты an..." +/–

Сообщение от Вареник on 28-Апр-16, 05:01

>>Перестроение приводит к увеличению времени загрузки примерно на секунду.
> виндусодети с системдоса корчат рожи и хихикают
Им это неактуально - проприетарный блоб для проца и видюхи обнулит все танцы безопасности с libc.

Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору

45. "Разработчики OpenBSD подготовили для libc механизм защиты an..." +/–

Сообщение от Аноним (??) on 28-Апр-16, 16:02

> Им это неактуально - проприетарный блоб для проца и видюхи обнулит все
> танцы безопасности с libc.
Management Engine с неустранимым блобом есть с 2010 года во всех системах с процессорами Intel. Всех, Карл!

Ответить | Правка | ^ к родителю #42 | Наверх | Cообщить модератору

29. "Разработчики OpenBSD подготовили для libc механизм защиты an..." +/–

Сообщение от Нанобот (ok) on 27-Апр-16, 14:08

по-моему ASLR будет проще и быстрее. при где-то таком-же уровне защиты там не нужно ничего писать на диск при каждой загрузке

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

34. "Разработчики OpenBSD подготовили для libc механизм защиты an..." +1 +/–

Сообщение от Нимано_ on 27-Апр-16, 16:52

> по-моему ASLR будет проще и быстрее. при где-то таком-же уровне защиты там
> не нужно ничего писать на диск при каждой загрузке
Ну дык, это же дополнение – ASLR всю либу целиком перемещает и, чисто теоретически, если удасться узнать один адрес, то можно будет посчитать остальные, а сабж вроде как усложнит.
Как по мне, то немного отдает паранойей … *пожимает плечами* но, никто ведь принудительно пользоваться не заставляет! А там, после/во время обкатки может быть еще пара идей появится – и глядишь, что-нибудь для более "широкой публики" выйдет.

Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору

50. "RAP: RIP ROP" –1 +/–

Сообщение от Аноним (??) on 29-Апр-16, 12:50

https://grsecurity.net/rap_announce.php - тихо и незаметно...

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

51. "RAP: RIP ROP" +1 +/–

Сообщение от Аноним (??) on 29-Апр-16, 13:11

> https://grsecurity.net/rap_announce.php - тихо и незаметно...
The demo version will evolve over time, but is currently tailored for x64 kernel use only and does not support C++, link-time optimization, compile time static analysis, and probabilistic return address protection. In addition, the demo's GPLv2 license excludes userland applications due to the GCC library runtime exception for GCC plugins.

Ответить | Правка | ^ к родителю #50 | Наверх | Cообщить модератору

52. "RAP: RIP ROP" +/–

Сообщение от Andrey Mitrofanov on 29-Апр-16, 13:25

> https://grsecurity.net/rap_announce.php
History
StackGuard 1999 (XOR canary)
[...]
Response
: encrypt/decrypt return address by a random key
Надо завязывать https://www.opennet.ru/openforum/vsluhforumID3/107700.html#19 с шуточками.
...и шифрованные-подписанные адреса возврата в стеке  -- обязательно.
Не смешно и уже нцать лет как продаётся -- вот и коллегами по форуму.
> - тихо и незаметно...

Ответить | Правка | ^ к родителю #50 | Наверх | Cообщить модератору

53. "Разработчики OpenBSD подготовили для libc механизм защиты an..." +/–

Сообщение от Аноним (??) on 29-Апр-16, 14:11

https://pax.grsecurity.net/docs/PaXTeam-H2HC15-RAP-RIP-ROP.pdf - для ознакомления. Также помогает при высоких уровнях ЧСВ головного мозга.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

55. "Разработчики OpenBSD подготовили для libc механизм защиты an..." +/–

Сообщение от Andrey Mitrofanov on 29-Апр-16, 15:59

>/PaXTeam-H2HC15-RAP-RIP-ROP.pdf - для ознакомления.
> Также помогает при высоких уровнях ЧСВ головного мозга.
Вам помогло? -- запостить pdf-ку, ссылка на которую есть суть предыдущей ссылки в посте выше?
Вы оказываете гуманитарную помощь специалистам по безопасности. прокачивающих чсв, и не владеющих ссылко-тынцаньем?  Человечище!

Ответить | Правка | ^ к родителю #53 | Наверх | Cообщить модератору

56. "Разработчики OpenBSD подготовили для libc механизм защиты an..." –1 +/–

Сообщение от Аноним (??) on 29-Апр-16, 16:44

Просто у меня сложилось впечатление, что вы, господин специалист по безопасности, в первый раз по диагонали прочли, пропустив все незнакомые слова. Тут не грех и дважды повторить. Ведь защита адресов возврата - лишь один из механизмов (не самый сложный и не самый сильный), который в текущую общедоступную версию grsec-патча даже и не включен из коммерческих соображений.

Ответить | Правка | ^ к родителю #55 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Разработчики OpenBSD подготовили для libc механизм защиты an..."	–9 +/–
Сообщение от A.Stahl (ok) on 27-Апр-16, 09:45
>основанной на случайном перестроении порядка расположения экспортируемых символов в системной библиотеке Звучит нелепо. Нужно бороться с возможностью злоумышленника играться со стеком вызовов, а не делать "мелкие подлости" ценой довольно странных манипуляций с библиотеками.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	3. "Разработчики OpenBSD подготовили для libc механизм защиты an..."	+/–
	Сообщение от Аноним (??) on 27-Апр-16, 10:09
	Шнайера забыли спросить
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	5. "Разработчики OpenBSD подготовили для libc механизм защиты an..."	+/–
	Сообщение от u on 27-Апр-16, 10:11
	Вы бы предложили ещё с фоннеймановской архитектуры переползти на что-нибудь другое ("гарвард" etc). Безопасно, чо!
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	28. "Разработчики OpenBSD подготовили для libc механизм защиты an..."	+/–
	Сообщение от dq0s4y71 (??) on 27-Апр-16, 14:07
	Вы будете удивлены, но большинство современных процессоров построено как раз на Гарвардской архитектуре, правда "модифицированной". Например, ARM или x86 выполняют инструкции в кэше чисто "по-гарвардски", а манипулируют данными "по-фоннеймановски".
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору


	44. "Разработчики OpenBSD подготовили для libc механизм защиты an..."	+/–
	Сообщение от u on 28-Апр-16, 15:48
	proof or GTFO. И как эти "модификации под гарварда" делают их "ближе к гарварду"? Видимо, из-за умелых "модификаций" существуют разного рода, успешности, удобства hardened* проекты.
	Ответить \| Правка \| ^ к родителю #28 \| Наверх \| Cообщить модератору


	46. "Разработчики OpenBSD подготовили для libc механизм защиты an..."	+1 +/–
	Сообщение от dq0s4y71 (??) on 28-Апр-16, 17:19
	"A modified Harvard architecture machine is very much like a Harvard architecture machine, but it relaxes the strict separation between instruction and data while still letting the CPU concurrently access two (or more) memory buses. The most common modification includes separate instruction and data caches backed by a common address space. While the CPU executes from cache, it acts as a pure Harvard machine. When accessing backing memory, it acts like a von Neumann machine (where code can be moved around like data, which is a powerful technique). This modification is widespread in modern processors, such as the ARM architecture and x86 processors. It is sometimes loosely called a Harvard architecture, overlooking the fact that it is actually "modified"." (https://en.wikipedia.org/wiki/Harvard_architecture)
	Ответить \| Правка \| ^ к родителю #44 \| Наверх \| Cообщить модератору


	49. "Разработчики OpenBSD подготовили для libc механизм защиты an..."	+/–
	Сообщение от u on 28-Апр-16, 18:44
	NX-bit и название "Modified Harvard architecture". Однако ж принцип остался тот же - процу абсолютно наплевать что вы ему суёте, код или данные, он в любом случае их попытается выполнить (за исключением областей, помеченных NX). Если серьёзно, то современные процы мало относятся и к той и к этой архитектурам. Сами архитектуры - "сферические кони в вакууме", в реальной жизни сложно разделить мир на белое и чёрное, на "гарвард" и "фон нейман". Возвращаясь именно к процессорам - им присущи как отдельные преимущества, так и недостатки обоих архитектур. За счёт программно-аппаратного разделения памяти на области кода и данных, x86, x86_64, ARM являются процессорами на базе "модифицированной гарвардской архитектуры", но только при условии если наличиствует поддержка со стороны ОС. Воткнём DOS'Ъ и новенький Intel/AMD станет привычной "фоннеймановской" машиной (реализация, конечно, будет отличаться от классической теории). Грань тонка, а железка, сама по себе, код и данные не разделяет. Интересно посмотреть на живые экземпляры "классического" гарварда и как организована их "кухня".
	Ответить \| Правка \| ^ к родителю #46 \| Наверх \| Cообщить модератору


	54. "Разработчики OpenBSD подготовили для libc механизм защиты an..."	+/–
	Сообщение от dq0s4y71 (??) on 29-Апр-16, 15:16
	>[оверквотинг удален] > этой архитектурам. Сами архитектуры - "сферические кони в вакууме", в реальной > жизни сложно разделить мир на белое и чёрное, на "гарвард" и > "фон нейман". Возвращаясь именно к процессорам - им присущи как отдельные > преимущества, так и недостатки обоих архитектур. За счёт программно-аппаратного разделения > памяти на области кода и данных, x86, x86_64, ARM являются процессорами > на базе "модифицированной гарвардской архитектуры", но только при условии если наличиствует > поддержка со стороны ОС. Воткнём DOS'Ъ и новенький Intel/AMD станет привычной > "фоннеймановской" машиной (реализация, конечно, будет отличаться от классической теории). > Грань тонка, а железка, сама по себе, код и данные не > разделяет. Вот с этим, пожалуй, соглашусь. > Интересно посмотреть на живые экземпляры "классического" гарварда и как организована их > "кухня". AVR. Там для обращения к данным в пространстве кода есть специальная инструкция, и в сишной библиотеке присутствует дополнительный набор функций, например, для сравнения строк в пространстве кода - strcmp_P, и т.п.
	Ответить \| Правка \| ^ к родителю #49 \| Наверх \| Cообщить модератору


	20. "Разработчики OpenBSD подготовили для libc механизм защиты an..."	–1 +/–
	Сообщение от Аноним (??) on 27-Апр-16, 11:52
	"мелкие подлости" в опёнке называются хаки, запишинезабудь
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	31. "Разработчики OpenBSD подготовили для libc механизм защиты an..."	+/–
	Сообщение от Коля on 27-Апр-16, 15:08
	Это как? Провести аудит всего софта запускаемого на опенбзд? Ооок
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	38. "Разработчики OpenBSD подготовили для libc механизм защиты an..."	–3 +/–
	Сообщение от Вареник on 28-Апр-16, 04:51
	Силами полутора разработчиков OpenBSD, которых в этом мире реально беспокоит безопасность :)
	Ответить \| Правка \| ^ к родителю #31 \| Наверх \| Cообщить модератору


	57. "Разработчики OpenBSD подготовили для libc механизм защиты an..."	+/–
	Сообщение от Аноним (??) on 30-Апр-16, 03:20
	> Это как? Провести аудит всего софта запускаемого на опенбзд? Ооок В OpenBSD аудит всей системы по тому или иному поводу — обычное дело.
	Ответить \| Правка \| ^ к родителю #31 \| Наверх \| Cообщить модератору


	35. "Разработчики OpenBSD подготовили для libc механизм защиты an..."	+/–
	Сообщение от Анинимим on 27-Апр-16, 21:10
	defense in depth
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	36. "Разработчики OpenBSD подготовили для libc механизм защиты an..."	+2 +/–
	Сообщение от Ordu (ok) on 27-Апр-16, 21:21
	Если у вас есть способ позволяющий побороть возможность злоумышленника играться со стеком вызовов, и если этот ваш способ работает на 100%, то есть он реально позволяет избавится от этих проблем, то я не понимаю, почему этот способ до сих пор существует только в вашем воображении, и почему ROP-атаки до сих пор актуальны. Если же такого способа у вас нет, если ваш способ работает в 90% случаев, то он замечательно может быть дополнен мелкими пакостями, которые сработают в 90% случаев. И суммарный способ будет работать в 99% случаев.
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	37. "Разработчики OpenBSD подготовили для libc механизм защиты an..."	+/–
	Сообщение от maximnik0 on 27-Апр-16, 23:05
	> Звучит нелепо. Нужно бороться с возможностью злоумышленника играться со стеком вызовов, > а не делать "мелкие подлости" ценой довольно странных манипуляций с библиотеками. Затрудняющие атаку падчи есть и давно ,для параноиков даже дистрибутивы выпускают . Например PaX,Stack-Smashing Protector,StackGuard . С возможностью выбора падчей и включением ролевых и других систем безопасности развивается ответвление от генты -Hardened Gentoo .Наиболее универсальный набор с интегрированными падчами у них называется grsecurity.Это софтовые методы .Но развиваются и аппаратные методы . В 2015 году Интел добавила аппаратную защиту для стека, но к сожалению софт нужно переписывать для безопасных вызовов .В свежих Спарках появился аппаратный контроль памяти и стека ,там сетуация с софтом полегче ,т.к с самого начала на страницы и стек можно было выставлять атрибуты защиты .Печально знаменитый наш Эльбрус ,тоже есть возможность выставлять аппаратные атрибуты защиты на стэк и память ,с контекстной системой защиты .
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	47. "Разработчики OpenBSD подготовили для libc механизм защиты an..."	+/–
	Сообщение от Аноним (??) on 28-Апр-16, 17:53
	>> Звучит нелепо. Нужно бороться с возможностью злоумышленника играться со стеком вызовов, >> а не делать "мелкие подлости" ценой довольно странных манипуляций с библиотеками. > Затрудняющие атаку падчи есть и давно ,для параноиков даже дистрибутивы выпускают . > Например PaX,Stack-Smashing Protector,StackGuard . За пределами Linux тоже есть жизнь. Да-да!
	Ответить \| Правка \| ^ к родителю #37 \| Наверх \| Cообщить модератору

4. "Разработчики OpenBSD подготовили для libc механизм защиты an..."	+14 +/–
Сообщение от зщуфр on 27-Апр-16, 10:10
Полиморфные операционные системы, дожили.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	13. "Разработчики OpenBSD подготовили для libc механизм защиты an..."	+9 +/–
	Сообщение от Аноним (??) on 27-Апр-16, 11:29
	Ждем стеганографию, когда ОС будет прятаться среди прона пользователя.
	Ответить \| Правка \| ^ к родителю #4 \| Наверх \| Cообщить модератору


	19. "Разработчики OpenBSD подготовили для libc механизм защиты an..."	+1 +/–
	Сообщение от Andrey Mitrofanov on 27-Апр-16, 11:50
	> Ждем стеганографию, когда ОС будет прятаться среди прона пользователя. Вызовы API ядра по скану паспорта, заверенному gpg ключом пользователя и нотариуса! ...и шифрованные-подписанные адреса возврата в стеке -- обязательно.
	Ответить \| Правка \| ^ к родителю #13 \| Наверх \| Cообщить модератору


	25. "Разработчики OpenBSD подготовили для libc механизм защиты an..."	+1 +/–
	Сообщение от Аноним (??) on 27-Апр-16, 13:33
	Ежели паспорта, то подписанное при помощи домен-к и никак иначе.
	Ответить \| Правка \| ^ к родителю #19 \| Наверх \| Cообщить модератору


	39. "Разработчики OpenBSD подготовили для libc механизм защиты an..."	+/–
	Сообщение от Вареник on 28-Апр-16, 04:55
	> Ежели паспорта, то подписанное при помощи домен-к и никак иначе. С мастер-подписью первого отдела, либо заменяющих уполномоченных кураторов - заведующей школы, востпитательницы детсада и т.д.
	Ответить \| Правка \| ^ к родителю #25 \| Наверх \| Cообщить модератору


	59. "Разработчики OpenBSD подготовили для libc механизм защиты an..."	+/–
	Сообщение от Аноним (??) on 30-Апр-16, 15:23
	>> Ежели паспорта, то подписанное при помощи домен-к и никак иначе. > С мастер-подписью первого отдела, либо заменяющих уполномоченных кураторов - заведующей > школы, востпитательницы детсада и т.д. Первого или всё же второго?
	Ответить \| Правка \| ^ к родителю #39 \| Наверх \| Cообщить модератору


	18. "Разработчики OpenBSD подготовили для libc механизм защиты an..."	+1 +/–
	Сообщение от Andrey Mitrofanov on 27-Апр-16, 11:46
	> Полиморфные операционные системы, дожили. Несимметричный ответ GNU https://www.gnu.org/software/guix/manual/html_node/Applicati... Guix-а патчетелям бинарных libc.so: _пользователь_ может каждому приложению поставить (и собрать:)) по отдельной версии GNU libc. _Каждый_ пользователь в системе -- каждое приложение со своей отдельной glibc! Смерть крацкерам.
	Ответить \| Правка \| ^ к родителю #4 \| Наверх \| Cообщить модератору


	48. "Разработчики OpenBSD подготовили для libc механизм защиты an..."	–2 +/–
	Сообщение от Аноним (??) on 28-Апр-16, 17:56
	>> Полиморфные операционные системы, дожили. > Несимметричный ответ GNU https://www.gnu.org/software/guix/manual/html_node/Applicati... > Guix-а патчетелям бинарных libc.so: _пользователь_ может каждому приложению поставить > (и собрать:)) по отдельной версии GNU libc. _Каждый_ пользователь в системе > -- каждое приложение со своей отдельной glibc! Смерть крацкерам. Раньше такое называлось^Wделалось статической линковкой... Такая идея тоже рассматривалась, но Тео относится к ней скептически.
	Ответить \| Правка \| ^ к родителю #18 \| Наверх \| Cообщить модератору

6. "Разработчики OpenBSD подготовили для libc механизм защиты an..."	+3 +/–
Сообщение от Аноним (??) on 27-Апр-16, 10:19
Эволюция на планете зародилась в следствии многократного сталкивания и перестраивания случайных элементов... >каждый раз комбинируя составные части libc.so в случайном порядке skynet близко, покайтесь!
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

7. "Разработчики OpenBSD подготовили для libc механизм защиты an..."	+/–
Сообщение от Аноним (??) on 27-Апр-16, 10:46
Судя по коментам, теоретики и практики - вещи не совместимые.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	40. "Разработчики OpenBSD подготовили для libc механизм защиты an..."	+/–
	Сообщение от Вареник on 28-Апр-16, 04:57
	> Судя по коментам, теоретики и практики - вещи не совместимые. Это как конфликт ученых с инженерами. Разные социальные группы, мыслят по-разному.
	Ответить \| Правка \| ^ к родителю #7 \| Наверх \| Cообщить модератору

8. "Разработчики OpenBSD подготовили для libc механизм защиты an..."	+1 +/–
Сообщение от IZh. on 27-Апр-16, 10:47
Интересно, это потом на отладке никак не скажется? Типа, приложение упало в корку. Что оно вызвало из glibc на предыдущей загрузке системы? А фиг его знает... В корку же код библиотек, вроде, не дампается?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	10. "Разработчики OpenBSD подготовили для libc механизм защиты an..."	+/–
	Сообщение от Аноним (??) on 27-Апр-16, 11:14
	glibc != libc. или у вас GNU головного мозга ?
	Ответить \| Правка \| ^ к родителю #8 \| Наверх \| Cообщить модератору


	14. "Разработчики OpenBSD подготовили для libc механизм защиты an..."	+1 +/–
	Сообщение от омномномнимус on 27-Апр-16, 11:29
	а что, бздешная либси не поддается отладке?
	Ответить \| Правка \| ^ к родителю #10 \| Наверх \| Cообщить модератору