forum.opennet.ru

"В OpenBSD для sshd применена перекомпоновка во время загрузки"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

"В OpenBSD для sshd применена перекомпоновка во время загрузки"	+/–
Сообщение от opennews (??), 20-Янв-23, 17:54
В OpenBSD реализована техника защиты от эксплуатации уязвимостей, основанная на перекомпоновке исполняемого файла sshd со случайной перегруппировкой библиотек (libc.so, libcrypto.so, ld.so и т.п.) при каждой загрузке системы. В ближайшее время подобную защиту также планируется реализовать для ntpd и других серверных приложений. Изменение уже включено в состав ветки CURRENT и будет предложено в выпуске OpenBSD 7.3... Подробнее: https://www.opennet.me/opennews/art.shtml?num=58520
Ответить \| Правка \| Cообщить модератору

Оглавление

В OpenBSD для sshd применена перекомпоновка во время загрузки, opennews, 20-Янв-23, 17:54 [смотреть все]

Костыли какието, Аноним, 20-Янв-23, 17:54 (1)
Первое, что я делаю на этапе установки, хоть на очень старых компах, хоть на бол, Аноним, 20-Янв-23, 17:54 (3) //
- Но зачем , Аноним, 20-Янв-23, 21:55 (21) //
  - на старых системах - потому что инсталляция по оом сдохнет по новой - мне не на, Аноним, 21-Янв-23, 04:27 (43) //
    - тогда тебе и опенбзд не нужна, раз ты не разделяешь ценностей и целей сообщества, Аноним, 21-Янв-23, 16:52 (59)
      - хорошо, перелинковывается, какая разница - жрёт и тормозитну да, до 6 1, вроде, , ob2, 22-Янв-23, 02:00 (62)
      - Они просто дают инструменты, может быть перелинковывать всё при каждой загрузке , kusb, 23-Янв-23, 16:16 (65)
- А зачем вам OpenBSD, если не секрет , Аноним, 20-Янв-23, 22:38 (26) //
  - Она мне удобна , Аноним, 21-Янв-23, 04:28 (44) //
    - Тогда зачем сносить relink , Аноним, 21-Янв-23, 15:02 (55)
      - логично, потому что он мне неудобен и нигде не нужен, ob2, 22-Янв-23, 02:01 (63)
турбирующие обезьяны, сэр Ну можно же релинк сделать однажды после установки, но, Аноним, 20-Янв-23, 18:00 (5) //
- Это компромисс между перекомпоновкой перед каждым запуском бинарника и полным от, Аноним, 20-Янв-23, 22:47 (30) //
  - Так жеж нетбзду мало кто использует, особенно на практике Так что всё верно , Аноним, 21-Янв-23, 14:00 (54)
А проверку воспроизводимости сборок это не подломает Так-то куда интереснее зна, Аноним, 20-Янв-23, 18:08 (7) //
- Перелинковываем бинарник на диске Или все же в памяти , Аноним, 20-Янв-23, 18:39 (10) //
  - А на диске-то зачем , Онанист, 20-Янв-23, 20:37 (16)
- Не ломает Верификация происходит до собственно установки В том и прелесть, что, Аноним, 20-Янв-23, 22:40 (27)
R X почему то не хотят сделать, Аноним, 20-Янв-23, 20:51 (17) //
- Работа идёт К сожалению, Intel овские процы изначально это не позволяли , Аноним, 20-Янв-23, 22:41 (28) //
  - Олё, болезный x86_64 изначально уже предполагала эту фичу Это архаичная x86 не, Аноним, 21-Янв-23, 01:40 (41)
https github com runsafesecurity selfrando, Аноним, 20-Янв-23, 21:29 (18) //
- Сколько же костылей сделано, лишь бы не делать проц с современным контролем сегм, анон, 20-Янв-23, 22:06 (23) //
  - Дак было же, сегментация 286-го Дали тебе сегмент - и фиг ты из него вылезешь , Аноним, 21-Янв-23, 00:54 (37) //
    - MMU с атрибутами страниц может все то же что сегментация, только гибче и круче , Аноним, 21-Янв-23, 01:31 (40)
      - Вообще-то в OpenBSD он там есть , Аноним, 21-Янв-23, 09:39 (47)
      - Т е в линуксах системных погроммисто не осталось, так и запишем , Аноним, 21-Янв-23, 10:26 (48)
      - Самое главное что системные программы осталось на опеннет и они готовы рассказат, Аноним, 21-Янв-23, 12:47 (51)
      - ASLR и описанная технология друг друга не исключают, а дополняют А ASLR в OpenBS, Аноним, 21-Янв-23, 15:21 (58)
Ох-нно Теперь сисадмин даже не может проверить бинарник на предмет целостности О, Аноним, 20-Янв-23, 21:29 (19) //
- ты вот прям-пряи реально думаешь, что при каждом запуске бинарник сам себя пере, Аноним, 20-Янв-23, 21:53 (20) //
  - нет, на bin sh, ivan_erohin, 20-Янв-23, 22:05 (22)
  - Бинарник перезаписывается на диске Но делает это не он сам, а etc rc , Аноним, 20-Янв-23, 22:42 (29)
Ну всё, теперь все два локалхоста под управлением OpenBSD в безопасности Можно , Аноним, 20-Янв-23, 22:31 (25) //
- И смешно, и правда , Аноним, 20-Янв-23, 23:03 (31)
Coreduump в труху , pashev.ru, 20-Янв-23, 23:32 (33) //
- Тихо, они ещё не до дебага не добрались , Аноним, 21-Янв-23, 07:06 (46)
В последнее время линукс дистроклепатели упариваются в разные методы реализации , Аноним, 21-Янв-23, 00:23 (34) //
- мир свернул куда-то не туда в эпоху системд и растов , Аноним, 21-Янв-23, 00:50 (36) //
  - Мир свернул не туда ещё во времена всёвытесняющего замещения тупopылoй интелловс, BorichL, 24-Янв-23, 16:54 (66)
- там просто o файлы, из которых бинарник линкуется проверяй o файлы, кто мешае, Аноним, 21-Янв-23, 11:54 (50)
Эй, экспертусы, поясните нибудь, чем это отличается от рандомизации адресного пр, Аноним, 21-Янв-23, 02:57 (42) //
- Присоединяюсь к вопросу Чем это отличается от ASLR Вмдимо, всё-таки имеется в в, www2, 21-Янв-23, 13:12 (53)
- ASLR разместит вашу секцию text при запуске в произвольном месте оперативной па, Аноним, 21-Янв-23, 15:08 (56) //
  - Что-то я сомневаюсь, что компоновщик ещё и внутри каждого o-файла будет менять , www2, 21-Янв-23, 17:41 (60) //
    - sshd собирается не из одного o файла, Аноним, 21-Янв-23, 22:47 (61)
  - Приятно прочитать технический ответ А не сам дурак , 1, 23-Янв-23, 10:10 (64)
О давно не слыхал Как там Тео поживает , Аноним, 21-Янв-23, 10:45 (49)
Тео опять что-то придумал в пустоту , Аноним, 21-Янв-23, 13:10 (52) //
- Спасибо за ваше ценное аргументированное мнение Мы обязательно учтём его в след, Аноним, 21-Янв-23, 15:10 (57)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру