С некоторых пор пришлось озаботиться безопасностью, и случайно набрел на новость что в OpenBSD 3.3 защита стека включена в систему .... скачал iso но дата создания исошника (да и на ftp.openbsd.org даты создания файлов дистрибутива 3.3) и дата этой новости (насчет защиты стека отличаются на месяц)....
НАРОД КТО НИТЬ В КУРСЕ КАК В OPENBSD сделать ету самую защиту и как перекомпились уже существующее (например maned, httpd) с поддержкой защиты стека......
>С некоторых пор пришлось озаботиться безопасностью, и случайно набрел на новость что
>в OpenBSD 3.3 защита стека включена в систему .... скачал iso
>но дата создания исошника (да и на ftp.openbsd.org даты создания файлов
>дистрибутива 3.3) и дата этой новости (насчет защиты стека отличаются на
>месяц)....
>НАРОД КТО НИТЬ В КУРСЕ КАК В OPENBSD сделать ету самую защиту
>и как перекомпились уже существующее (например maned, httpd) с поддержкой защиты
>стека......Прочитать документацию на http://www.openbsd.org про то, как накатить систему до -stable. Хотя (могу и ошибиться) эта защита есть только в ветке -current, которую можно использовать лишь на свой страх и риск.
OpenBSD 3.3 (да и вообще любой *NIX/Linux, поддерживаемый в -stable) -- очень устойчивая к взлому система (естественно, при прямых руках админа).
>С некоторых пор пришлось озаботиться безопасностью, и случайно набрел на новость что
>в OpenBSD 3.3 защита стека включена в систему .... скачал iso
>но дата создания исошника (да и на ftp.openbsd.org даты создания файлов
>дистрибутива 3.3) и дата этой новости (насчет защиты стека отличаются на
>месяц)....
>НАРОД КТО НИТЬ В КУРСЕ КАК В OPENBSD сделать ету самую защиту
>и как перекомпились уже существующее (например maned, httpd) с поддержкой защиты
>стека......
Ну насколько я знаю данная технология не работает на i386 машинах. Воот. А вообще уже сама система построена со включенной по умолчанию поддержкой данной технологии.
http://marc.theaimsgroup.com/?l=openbsd-cvs&m=10388196790959... - "... This protection is enabled by default. It can be turned off by using the -fno-stack-protector flag..."
А вообще сам проэкт находится тут http://www.trl.ibm.com/projects/security/ssp/ и кстате насколько я упел почитать в OpenBSD она просто встроена по умолчанию (самый лучший вариант), хотя для других систем тоже есть патчи.
>>С некоторых пор пришлось озаботиться безопасностью, и случайно набрел на новость что
>>в OpenBSD 3.3 защита стека включена в систему .... скачал iso
>>но дата создания исошника (да и на ftp.openbsd.org даты создания файлов
>>дистрибутива 3.3) и дата этой новости (насчет защиты стека отличаются на
>>месяц)....
>>НАРОД КТО НИТЬ В КУРСЕ КАК В OPENBSD сделать ету самую защиту
>>и как перекомпились уже существующее (например maned, httpd) с поддержкой защиты
>>стека......
> Ну насколько я знаю данная технология не работает на i386 машинах.
>Воот. А вообще уже сама система построена со включенной по умолчанию
>поддержкой данной технологии.
>http://marc.theaimsgroup.com/?l=openbsd-cvs&m=10388196790959... - "... This protection is enabled by default. It can be
>turned off by using the -fno-stack-protector flag..."
>А вообще сам проэкт находится тут http://www.trl.ibm.com/projects/security/ssp/ и кстате насколько я упел
>почитать в OpenBSD она просто встроена по умолчанию (самый лучший вариант),
>хотя для других систем тоже есть патчи.Options
compiler option -fstack-protector enables the protection.
compiler option -fno-stack-protector disables the protection.
>>>С некоторых пор пришлось озаботиться безопасностью, и случайно набрел на новость что
>>>в OpenBSD 3.3 защита стека включена в систему .... скачал iso
>>>но дата создания исошника (да и на ftp.openbsd.org даты создания файлов
>>>дистрибутива 3.3) и дата этой новости (насчет защиты стека отличаются на
>>>месяц)....
>>>НАРОД КТО НИТЬ В КУРСЕ КАК В OPENBSD сделать ету самую защиту
>>>и как перекомпились уже существующее (например maned, httpd) с поддержкой защиты
>>>стека......
>> Ну насколько я знаю данная технология не работает на i386 машинах.
>>Воот. А вообще уже сама система построена со включенной по умолчанию
>>поддержкой данной технологии.
>>http://marc.theaimsgroup.com/?l=openbsd-cvs&m=10388196790959... - "... This protection is enabled by default. It can be
>>turned off by using the -fno-stack-protector flag..."
>>А вообще сам проэкт находится тут http://www.trl.ibm.com/projects/security/ssp/ и кстате насколько я упел
>>почитать в OpenBSD она просто встроена по умолчанию (самый лучший вариант),
>>хотя для других систем тоже есть патчи.
>
>Options
>compiler option -fstack-protector enables the protection.
>compiler option -fno-stack-protector disables the protection.Простите немного ошибся с поддержкой архитектур (сильно не бить)
http://www.trl.ibm.com/projects/security/ssp/statuschart.htmlНо всё равно где-то я читал о том что реализация данной технологии неполная на i386.
Спасиба за инфу.