Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В OpenBSD для sshd применена перекомпоновка во время загрузки, opennews (??), 20-Янв-23, (0) [смотреть все] Костыли какието, Аноним (1), 17:54 , 20-Янв-23, (1) Первое, что я делаю на этапе установки, хоть на очень старых компах, хоть на бол, Аноним (3), 17:54 , 20-Янв-23, (3) –4 // Но зачем , Аноним (21), 21:55 , 20-Янв-23, (21) +2 // на старых системах - потому что инсталляция по оом сдохнет по новой - мне не на, Аноним (43), 04:27 , 21-Янв-23, (43) +1 // тогда тебе и опенбзд не нужна, раз ты не разделяешь ценностей и целей сообщества, Аноним (21), 16:52 , 21-Янв-23, (59) хорошо, перелинковывается, какая разница - жрёт и тормозитну да, до 6 1, вроде, , ob2 (?), 02:00 , 22-Янв-23, (62) +2 Они просто дают инструменты, может быть перелинковывать всё при каждой загрузке , kusb (?), 16:16 , 23-Янв-23, (65) А зачем вам OpenBSD, если не секрет , Аноним (26), 22:38 , 20-Янв-23, (26) // Она мне удобна , Аноним (43), 04:28 , 21-Янв-23, (44) –2 // Тогда зачем сносить relink , Аноним (55), 15:02 , 21-Янв-23, (55) логично, потому что он мне неудобен и нигде не нужен, ob2 (?), 02:01 , 22-Янв-23, (63) +3 турбирующие обезьяны, сэр Ну можно же релинк сделать однажды после установки, но, Аноним (5), 18:00 , 20-Янв-23, (5) +3 // Это компромисс между перекомпоновкой перед каждым запуском бинарника и полным от, Аноним (26), 22:47 , 20-Янв-23, (30) // Так жеж нетбзду мало кто использует, особенно на практике Так что всё верно , Аноним (54), 14:00 , 21-Янв-23, (54) –2 А проверку воспроизводимости сборок это не подломает Так-то куда интереснее зна, Аноним (7), 18:08 , 20-Янв-23, (7) +5 // Перелинковываем бинарник на диске Или все же в памяти , Аноним (10), 18:39 , 20-Янв-23, (10) // Скрыто модератором, Онанист (?), 20:37 , 20-Янв-23, (16) Не ломает Верификация происходит до собственно установки В том и прелесть, что, Аноним (26), 22:40 , 20-Янв-23, (27) R X почему то не хотят сделать, Аноним (17), 20:51 , 20-Янв-23, (17) –2 // Работа идёт К сожалению, Intel овские процы изначально это не позволяли , Аноним (26), 22:41 , 20-Янв-23, (28) +1 // Олё, болезный x86_64 изначально уже предполагала эту фичу Это архаичная x86 не, Аноним (41), 01:40 , 21-Янв-23, (41) –2 https github com runsafesecurity selfrando, Аноним (18), 21:29 , 20-Янв-23, (18)   // Сколько же костылей сделано, лишь бы не делать проц с современным контролем сегм, анон (?), 22:06 , 20-Янв-23, (23) +1   // Дак было же, сегментация 286-го Дали тебе сегмент - и фиг ты из него вылезешь , Аноним (37), 00:54 , 21-Янв-23, (37) +1   // MMU с атрибутами страниц может все то же что сегментация, только гибче и круче , Аноним (-), 01:31 , 21-Янв-23, (40) –1   Вообще-то в OpenBSD он там есть , Аноним (47), 09:39 , 21-Янв-23, (47)   Т е в линуксах системных погроммисто не осталось, так и запишем , Аноним (48), 10:26 , 21-Янв-23, (48)   Самое главное что системные программы осталось на опеннет и они готовы рассказат, Аноним (51), 12:47 , 21-Янв-23, (51)   ASLR и описанная технология друг друга не исключают, а дополняют А ASLR в OpenBS, Аноним (55), 15:21 , 21-Янв-23, (58)   Ох-нно Теперь сисадмин даже не может проверить бинарник на предмет целостности О, Аноним (19), 21:29 , 20-Янв-23, (19) +2 // ты вот прям-пряи реально думаешь, что при каждом запуске бинарник сам себя пере, Аноним (20), 21:53 , 20-Янв-23, (20) –2 // нет, на bin sh, ivan_erohin (?), 22:05 , 20-Янв-23, (22) Бинарник перезаписывается на диске Но делает это не он сам, а etc rc , Аноним (26), 22:42 , 20-Янв-23, (29) Ну всё, теперь все два локалхоста под управлением OpenBSD в безопасности Можно , Аноним (25), 22:31 , 20-Янв-23, (25) +4 // И смешно, и правда , Аноним (31), 23:03 , 20-Янв-23, (31) –1 Coreduump в труху , pashev.ru (?), 23:32 , 20-Янв-23, (33) +3 // Тихо, они ещё не до дебага не добрались , Аноним (46), 07:06 , 21-Янв-23, (46) В последнее время линукс дистроклепатели упариваются в разные методы реализации , Аноним (34), 00:23 , 21-Янв-23, (34) // мир свернул куда-то не туда в эпоху системд и растов , Аноним (37), 00:50 , 21-Янв-23, (36) +2 // Мир свернул не туда ещё во времена всёвытесняющего замещения тупopылoй интелловс, BorichL (ok), 16:54 , 24-Янв-23, (66) там просто o файлы, из которых бинарник линкуется проверяй o файлы, кто мешае, Аноним (43), 11:54 , 21-Янв-23, (50) Эй, экспертусы, поясните нибудь, чем это отличается от рандомизации адресного пр, Аноним (42), 02:57 , 21-Янв-23, (42) +2 // Присоединяюсь к вопросу Чем это отличается от ASLR Вмдимо, всё-таки имеется в в, www2 (??), 13:12 , 21-Янв-23, (53) ASLR разместит вашу секцию text при запуске в произвольном месте оперативной па, Аноним (55), 15:08 , 21-Янв-23, (56) +2 // Что-то я сомневаюсь, что компоновщик ещё и внутри каждого o-файла будет менять , www2 (??), 17:41 , 21-Янв-23, (60) // sshd собирается не из одного o файла, Аноним (61), 22:47 , 21-Янв-23, (61) Приятно прочитать технический ответ А не сам дурак , 1 (??), 10:10 , 23-Янв-23, (64) Скрыто модератором, Аноним (-), 10:45 , 21-Янв-23, (49) Тео опять что-то придумал в пустоту , Аноним (52), 13:10 , 21-Янв-23, (52) –2 // Спасибо за ваше ценное аргументированное мнение Мы обязательно учтём его в след, Аноним (55), 15:10 , 21-Янв-23, (57) +2 1,3,5,7,17,18,19,25,33,34,42,52

Сообщения

[Сортировка по времени | RSS]

18. "В OpenBSD для sshd применена перекомпоновка во время загрузк..."	+/–
Сообщение от Аноним (18), 20-Янв-23, 21:29
https://github.com/runsafesecurity/selfrando
Ответить | Правка | Наверх | Cообщить модератору

	23. "В OpenBSD для sshd применена перекомпоновка во время загрузк..."	+1 +/–
	Сообщение от анон (?), 20-Янв-23, 22:06
	Сколько же костылей сделано, лишь бы не делать проц с современным контролем сегментов.
	Ответить | Правка | Наверх | Cообщить модератору

	37. "В OpenBSD для sshd применена перекомпоновка во время загрузк..."	+1 +/–
	Сообщение от Аноним (37), 21-Янв-23, 00:54
	Дак было же, сегментация 286-го. Дали тебе сегмент - и фиг ты из него вылезешь. Но в эпоху 64-битности её выпилили полностью.
	Ответить | Правка | Наверх | Cообщить модератору

	40. "В OpenBSD для sshd применена перекомпоновка во время загрузк..."	–1 +/–
	Сообщение от Аноним (-), 21-Янв-23, 01:31
	MMU с атрибутами страниц может все то же что сегментация, только гибче и круче. Заодно еще и paging под шумок может, позволяя кастомную обработку исключений. И если что - юзерская программа не имеет прямого доступа к управлению правами страниц. Так что если что-то идет не так, возможно стоит пропатчить кернелы на тему того как они это делают. Тео впрочем предпочел вбить фееричный костыль на тему ASLR. Сделать ASLR нормально? А, фиг, давайте лучше линкером бинари на диске корежить будем. Ну, логично, блин, если системных программистов не осталось в системе - тогда вот так.
	Ответить | Правка | Наверх | Cообщить модератору

	47. "В OpenBSD для sshd применена перекомпоновка во время загрузк..."	+/–
	Сообщение от Аноним (47), 21-Янв-23, 09:39
	> Сделать ASLR нормально? А, фиг Вообще-то в OpenBSD он там есть.
	Ответить | Правка | Наверх | Cообщить модератору

	48. "В OpenBSD для sshd применена перекомпоновка во время загрузк..."	+/–
	Сообщение от Аноним (48), 21-Янв-23, 10:26
	> Тео впрочем предпочел вбить фееричный костыль на тему ASLR. Сделать ASLR нормально? > А, фиг, давайте лучше линкером бинари на диске корежить будем. Ну, > логично, блин, если системных программистов не осталось в системе - тогда вот так. Т.е. в линуксах системных погроммисто не осталось, так и запишем.
	Ответить | Правка | К родителю #40 | Наверх | Cообщить модератору

	51. "В OpenBSD для sshd применена перекомпоновка во время загрузк..."	+/–
	Сообщение от Аноним (51), 21-Янв-23, 12:47
	Самое главное что системные программы осталось на опеннет и они готовы рассказать не системным не программистам, как им надо было писать их программы
	Ответить | Правка | К родителю #40 | Наверх | Cообщить модератору

	58. "В OpenBSD для sshd применена перекомпоновка во время загрузк..."	+/–
	Сообщение от Аноним (55), 21-Янв-23, 15:21
	ASLR и описанная технология друг друга не исключают, а дополняют. А ASLR в OpenBSD имеется и работает уже десятка два лет как.
	Ответить | Правка | К родителю #40 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема