Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В OpenBSD для sshd применена перекомпоновка во время загрузки, opennews (??), 20-Янв-23, (0) [смотреть все] Костыли какието, Аноним (1), 17:54 , 20-Янв-23, (1) Первое, что я делаю на этапе установки, хоть на очень старых компах, хоть на бол, Аноним (3), 17:54 , 20-Янв-23, (3) –4 // Но зачем , Аноним (21), 21:55 , 20-Янв-23, (21) +2 // на старых системах - потому что инсталляция по оом сдохнет по новой - мне не на, Аноним (43), 04:27 , 21-Янв-23, (43) +1 // тогда тебе и опенбзд не нужна, раз ты не разделяешь ценностей и целей сообщества, Аноним (21), 16:52 , 21-Янв-23, (59) хорошо, перелинковывается, какая разница - жрёт и тормозитну да, до 6 1, вроде, , ob2 (?), 02:00 , 22-Янв-23, (62) +2 Они просто дают инструменты, может быть перелинковывать всё при каждой загрузке , kusb (?), 16:16 , 23-Янв-23, (65) А зачем вам OpenBSD, если не секрет , Аноним (26), 22:38 , 20-Янв-23, (26) // Она мне удобна , Аноним (43), 04:28 , 21-Янв-23, (44) –2 // Тогда зачем сносить relink , Аноним (55), 15:02 , 21-Янв-23, (55) логично, потому что он мне неудобен и нигде не нужен, ob2 (?), 02:01 , 22-Янв-23, (63) +3 турбирующие обезьяны, сэр Ну можно же релинк сделать однажды после установки, но, Аноним (5), 18:00 , 20-Янв-23, (5) +3 // Это компромисс между перекомпоновкой перед каждым запуском бинарника и полным от, Аноним (26), 22:47 , 20-Янв-23, (30) // Так жеж нетбзду мало кто использует, особенно на практике Так что всё верно , Аноним (54), 14:00 , 21-Янв-23, (54) –2 А проверку воспроизводимости сборок это не подломает Так-то куда интереснее зна, Аноним (7), 18:08 , 20-Янв-23, (7) +5 // Перелинковываем бинарник на диске Или все же в памяти , Аноним (10), 18:39 , 20-Янв-23, (10) // Скрыто модератором, Онанист (?), 20:37 , 20-Янв-23, (16) Не ломает Верификация происходит до собственно установки В том и прелесть, что, Аноним (26), 22:40 , 20-Янв-23, (27) R X почему то не хотят сделать, Аноним (17), 20:51 , 20-Янв-23, (17) –2 // Работа идёт К сожалению, Intel овские процы изначально это не позволяли , Аноним (26), 22:41 , 20-Янв-23, (28) +1 // Олё, болезный x86_64 изначально уже предполагала эту фичу Это архаичная x86 не, Аноним (41), 01:40 , 21-Янв-23, (41) –2 https github com runsafesecurity selfrando, Аноним (18), 21:29 , 20-Янв-23, (18) // Сколько же костылей сделано, лишь бы не делать проц с современным контролем сегм, анон (?), 22:06 , 20-Янв-23, (23) +1 // Дак было же, сегментация 286-го Дали тебе сегмент - и фиг ты из него вылезешь , Аноним (37), 00:54 , 21-Янв-23, (37) +1 // MMU с атрибутами страниц может все то же что сегментация, только гибче и круче , Аноним (-), 01:31 , 21-Янв-23, (40) –1 Вообще-то в OpenBSD он там есть , Аноним (47), 09:39 , 21-Янв-23, (47) Т е в линуксах системных погроммисто не осталось, так и запишем , Аноним (48), 10:26 , 21-Янв-23, (48) Самое главное что системные программы осталось на опеннет и они готовы рассказат, Аноним (51), 12:47 , 21-Янв-23, (51) ASLR и описанная технология друг друга не исключают, а дополняют А ASLR в OpenBS, Аноним (55), 15:21 , 21-Янв-23, (58) Ох-нно Теперь сисадмин даже не может проверить бинарник на предмет целостности О, Аноним (19), 21:29 , 20-Янв-23, (19) +2 // ты вот прям-пряи реально думаешь, что при каждом запуске бинарник сам себя пере, Аноним (20), 21:53 , 20-Янв-23, (20) –2 // нет, на bin sh, ivan_erohin (?), 22:05 , 20-Янв-23, (22) Бинарник перезаписывается на диске Но делает это не он сам, а etc rc , Аноним (26), 22:42 , 20-Янв-23, (29) Ну всё, теперь все два локалхоста под управлением OpenBSD в безопасности Можно , Аноним (25), 22:31 , 20-Янв-23, (25) +4 // И смешно, и правда , Аноним (31), 23:03 , 20-Янв-23, (31) –1 Coreduump в труху , pashev.ru (?), 23:32 , 20-Янв-23, (33) +3 // Тихо, они ещё не до дебага не добрались , Аноним (46), 07:06 , 21-Янв-23, (46) В последнее время линукс дистроклепатели упариваются в разные методы реализации , Аноним (34), 00:23 , 21-Янв-23, (34) // мир свернул куда-то не туда в эпоху системд и растов , Аноним (37), 00:50 , 21-Янв-23, (36) +2 // Мир свернул не туда ещё во времена всёвытесняющего замещения тупopылoй интелловс, BorichL (ok), 16:54 , 24-Янв-23, (66) там просто o файлы, из которых бинарник линкуется проверяй o файлы, кто мешае, Аноним (43), 11:54 , 21-Янв-23, (50) Эй, экспертусы, поясните нибудь, чем это отличается от рандомизации адресного пр, Аноним (42), 02:57 , 21-Янв-23, (42) +2   // Присоединяюсь к вопросу Чем это отличается от ASLR Вмдимо, всё-таки имеется в в, www2 (??), 13:12 , 21-Янв-23, (53)   ASLR разместит вашу секцию text при запуске в произвольном месте оперативной па, Аноним (55), 15:08 , 21-Янв-23, (56) +2   // Что-то я сомневаюсь, что компоновщик ещё и внутри каждого o-файла будет менять , www2 (??), 17:41 , 21-Янв-23, (60)   // sshd собирается не из одного o файла, Аноним (61), 22:47 , 21-Янв-23, (61)   Приятно прочитать технический ответ А не сам дурак , 1 (??), 10:10 , 23-Янв-23, (64)   Скрыто модератором, Аноним (-), 10:45 , 21-Янв-23, (49) Тео опять что-то придумал в пустоту , Аноним (52), 13:10 , 21-Янв-23, (52) –2 // Спасибо за ваше ценное аргументированное мнение Мы обязательно учтём его в след, Аноним (55), 15:10 , 21-Янв-23, (57) +2 1,3,5,7,17,18,19,25,33,34,42,52

Сообщения

[Сортировка по времени | RSS]

42. "В OpenBSD для sshd применена перекомпоновка во время загрузк..."	+2 +/–
Сообщение от Аноним (42), 21-Янв-23, 02:57
Эй, экспертусы, поясните нибудь, чем это отличается от рандомизации адресного пространства (ASLR). Тут типа ещё офсеты функций и статических данных каждый раз новые внутри секций? Типа процедуры каждый раз по-новому переставляются относительно друг друга и т.д.?
Ответить | Правка | Наверх | Cообщить модератору

	53. "В OpenBSD для sshd применена перекомпоновка во время загрузк..."	+/–
	Сообщение от www2 (??), 21-Янв-23, 13:12
	Присоединяюсь к вопросу. Чем это отличается от ASLR? Вмдимо, всё-таки имеется в виду, что случайные адреса получают секции .text из статически скомпонованных .o-файлов, входящих в состав sshd, а не динамически загружаемые .so-библиотеки, для которых и так есть ASLR.
	Ответить | Правка | Наверх | Cообщить модератору

	56. "В OpenBSD для sshd применена перекомпоновка во время загрузк..."	+2 +/–
	Сообщение от Аноним (55), 21-Янв-23, 15:08
	ASLR разместит вашу секцию .text при запуске в произвольном месте оперативной памяти. При этом относительно друг друга все функции расположены по одним и тем же смещениям. Перекомпоновка же даёт иное содержимое секции кода. Так что эти технологии дополняют друг друга. И, да, ASLR в OpenBSD по умолчанию был включён куда раньше, чем в подавляющем большинстве Linux-дистрибутивов.
	Ответить | Правка | К родителю #42 | Наверх | Cообщить модератору

	60. "В OpenBSD для sshd применена перекомпоновка во время загрузк..."	+/–
	Сообщение от www2 (??), 21-Янв-23, 17:41
	Что-то я сомневаюсь, что компоновщик ещё и внутри каждого .o-файла будет менять адреса функций. Перетасовать .o-файлы - да, а внутри них что-то менять - вряд ли.
	Ответить | Правка | Наверх | Cообщить модератору

	61. "В OpenBSD для sshd применена перекомпоновка во время загрузк..."	+/–
	Сообщение от Аноним (61), 21-Янв-23, 22:47
	sshd собирается не из одного .o файла
	Ответить | Правка | Наверх | Cообщить модератору

	64. "В OpenBSD для sshd применена перекомпоновка во время загрузк..."	+/–
	Сообщение от 1 (??), 23-Янв-23, 10:10
	Приятно прочитать технический ответ. А не "сам дурак".
	Ответить | Правка | К родителю #56 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема