форумы  правила/FAQ  поиск  регистрация  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Открытые системы на сервере (Ядро / Linux)
Изначальное сообщение		[ Отслеживать ]

"Очитска освобождаемой памяти в Linux"	+/–
Сообщение от Z5 (ok) on 26-Июн-17, 12:19
Всем привет. Есть задача по реализации требования по 1Г  - очищать (обнулять, обезличивать) память освобождаемых процессов. Посмотрел бенчмарки от CIS на RedHat, а также Guide от NSA и не нашел настройки, отвечающие за реализацию требования. Есть только разграничение доступа к дампам и рандомизация адресного пространства процессов. В форуме тоже не нашел (может искал плохо) Буду благодарен за ссылки или комменты на эту тему. Thanks!
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Очитска освобождаемой памяти в Linux"	–1 +/–
Сообщение от Andrey Mitrofanov on 26-Июн-17, 12:56
> Есть задача по реализации требования по 1Г  - очищать (обнулять, обезличивать) > память освобождаемых процессов. > В форуме тоже не нашел (может искал плохо) > Буду благодарен за ссылки или комменты на эту тему. > Thanks! Сделать "как в винде" https://lwn.net/Articles/306704/ стоит дороже поста на форуме, очевидно. Невидимая ркуа рынка и всё такое.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Очитска освобождаемой памяти в Linux"	+/–
Сообщение от gfh1gfh1 (ok) on 26-Июн-17, 16:02
GrSecurity/PaX, опция PAX_MEMORY_SANITIZE
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	5. "Очитска освобождаемой памяти в Linux"	–1 +/–
	Сообщение от Z5 (ok) on 27-Июн-17, 14:23
	> GrSecurity/PaX, опция PAX_MEMORY_SANITIZE Нужно обойтись без патчей ядра.
	Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

3. "Очитска освобождаемой памяти в Linux"	+/–
Сообщение от Led (ok) on 27-Июн-17, 10:14
Нанять негуманитария для: 1) полчаса на изучения вопроса 2) полчаса на реализацию (или 10 минут на копипасту из grsec) 3) полчаса на тестирование
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	4. "Очитска освобождаемой памяти в Linux"	+/–
	Сообщение от Z5 (ok) on 27-Июн-17, 14:22
	> Нанять негуманитария для: > 1) полчаса на изучения вопроса > 2) полчаса на реализацию (или 10 минут на копипасту из grsec) > 3) полчаса на тестирование Почему так долго? 5 минут разве не хватит?
	Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

	6. "Очитска освобождаемой памяти в Linux"	+1 +/–
	Сообщение от Andrey Mitrofanov on 27-Июн-17, 17:56
	>> Нанять негуманитария для: >> 1) полчаса на изучения вопроса >> 2) полчаса на реализацию (или 10 минут на копипасту из grsec) >> 3) полчаса на тестирование > Почему так долго? 5 минут разве не хватит? Нет, конечно. Вот твоё время уже больше суток, и оценка сверху надёжно стоит на "никогда". Продолжаем следить за беспримерным перелётом.
	Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

	7. "Очитска освобождаемой памяти в Linux"	–2 +/–
	Сообщение от Z5 (ok) on 27-Июн-17, 20:02
	>>> Нанять негуманитария для: >>> 1) полчаса на изучения вопроса >>> 2) полчаса на реализацию (или 10 минут на копипасту из grsec) >>> 3) полчаса на тестирование >> Почему так долго? 5 минут разве не хватит? > Нет, конечно. Вот твоё время уже больше суток, и оценка сверху надёжно > стоит на "никогда". > Продолжаем следить за беспримерным перелётом. Никогда не говори никогда. Не хочешь помочь, не можешь - так и не зачем тут своё время тратить.
	Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

	8. "Очитска освобождаемой памяти в Linux"	+/–
	Сообщение от Led (ok) on 27-Июн-17, 21:01
	> Почему так долго? 5 минут разве не хватит? Хватит. Такса - 10000$ per minute.
	Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема