forum.opennet.ru

"Проект Openwall подготовил модуль для защиты от эксплуатации..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Проект Openwall подготовил модуль для защиты от эксплуатации..."	+/–
Сообщение от Аноним (-), 31-Янв-18, 22:01
Вообще-то я спрашивал solar designerа. Имхо тут 2 варианта. 1 проверка происходит до того, как атакующий обошёл защиту памяти. Тогда структуры неповреждены и проверка ничего не выявляет. 2 проверка происходит после модификации памяти атакующим на уже скомпромитированной системе. Раз атакующий может модифицировать память, то он может пересчитать хеши записать их куда надо. Проверка опять ничего не выявляет.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Проект Openwall подготовил модуль для защиты от эксплуатации..., opennews, 30-Янв-18, 10:32 [смотреть все]

Лучшая защита это отсутствие возможности , AnPoz, 30-Янв-18, 10:32 (1) //
- нет компьютера - нет уязвимостей , наноним, 30-Янв-18, 10:35 (2) //
  - Нам эти ваши интернеты на не нужны с , Шумер, 31-Янв-18, 10:44 (51) //
    - Увы, иранцам это не помогло, так что отсутствие компьютеров таки безопаснее , Аноним, 02-Фев-18, 17:34 (66)
  - RMS одобряет Он таким образом решил для себя проблему с телефонами , 123, 31-Янв-18, 18:27 (60) //
    - RMS телефоном пользуется, но только не сотовым, а если приходится пользоваться с, DmA, 31-Авг-18, 15:15 (71)
Ошибки не исключены на любой стадии , Аноним, 30-Янв-18, 11:32 (6) //
- На другой стадии они из будут исключать -- и ошибаться в этом , Andrey Mitrofanov, 30-Янв-18, 13:33 (17) //
  - Не будем исключать Это ошибка при составлении новости на OpenNet но всё равно , solardiz, 30-Янв-18, 15:49 (27)
Можно уменьшить потерю производительности ценой небольшого повышения потребления, Аноним, 30-Янв-18, 11:51 (7) //
- Хотя модулем такое сделать скорее всего не получится , Аноним, 30-Янв-18, 11:52 (8) //
  - Ви таки хотите поломать нашу любимую машину Тьюринга И добавить туда блекджека , Аноним, 30-Янв-18, 12:21 (9)
http openwall info wiki p_lkrg Protected_Featuresприятных им глюков с kretprob, Аноним, 30-Янв-18, 12:31 (10)
хренью занимаются придумали какого-то касперского для Linux , X4asd, 30-Янв-18, 13:07 (13) //
- Вы, как обычно, не обладаете даже квалификацией для понимания ее недостатка но, Michael Shigorin jolla, 30-Янв-18, 16:41 (30) //
  - Всё нормально, мы для таких и работаем , pavlinux, 30-Янв-18, 23:51 (40)
  - недостаток очевиден медной проволокой прикрутили костылище вполне себе обыкнове, Аноним, 31-Янв-18, 00:04 (43) //
    - антипаттерн , Аноним, 31-Янв-18, 00:04 (44)
Ну то есть всё как обычно Если эта штука станет достаточно распространена, её б, Аноним, 30-Янв-18, 13:07 (14)
Неудачное название для такого класса проектов, 8212 открытая стена , Аноним, 30-Янв-18, 13:32 (16) //
- Окна tm R sm -- лучше , Andrey Mitrofanov, 30-Янв-18, 13:44 (19) //
  - Солнышко, Яблоко, Дурдом Ромашка, Конц лагерь Огонёк , pavlinux, 30-Янв-18, 15:18 (23)
- По-моему, наоборот очень удачное У нас motto - bringing security into open env, solardiz, 30-Янв-18, 15:40 (26)
жалкое подобие Windows PatchGuard первые версии которого появились более десяти, Нанобот, 30-Янв-18, 14:30 (20) //
- Аналогия уместна, но по-моему она ограничивается тем что мы в анонсе LKRG называ, solardiz, 30-Янв-18, 15:27 (25) //
  - это именно что жалкий виндовбросчик, не стоит внимания, Michael Shigorin jolla, 30-Янв-18, 16:47 (31)
  - Нельзя защищать то от того , чего еще нет , pavlinux, 30-Янв-18, 23:54 (42)
Лет 10-12 назад проблема достойно решалась использованием LIDS Теперь вариант с , Ананас, 30-Янв-18, 14:52 (21) //
- По-моему, общее с LIDS здесь только то, что в новости в последней фразе последне, solardiz, 30-Янв-18, 15:19 (24) //
  - gt оверквотинг удален BSD securelevel результат тяжёлой паранойи поверьте мн, ПавелС, 31-Янв-18, 14:28 (55)
А я сказал Вот и на Linux появился антивирус Шо за цензура на ресурсе , VINRARUS, 30-Янв-18, 21:01 (34) //
- Похоже, кто-то из коллег-модераторов или даже скрипт-автомодератор счёл, что эта, Michael Shigorin, 30-Янв-18, 23:09 (38) //
  - В чом истерика то Обычная констатация факта А аргументы в новости написаны М, VINRARUS, 31-Янв-18, 04:20 (47) //
    - Ну наверное тем, что как раз вирусы-то он и не ловит , Аноним, 31-Янв-18, 11:19 (53)
      - Как будто антивирус их ловит D, VINRARUS, 31-Янв-18, 20:40 (61)
Так теперь хакеры будут сначала модифицировать этот модуль, а потом уже ядро , worldmind, 30-Янв-18, 21:51 (35) //
- Достаточно только модуль , Аноним, 04-Фев-18, 13:19 (69)
solardiz, если кто-то добьётся rce в режиме ядра, то что ему помешает найти вашу, Аноним, 31-Янв-18, 09:02 (50) //
- Если кто-то добьётся RCE на уровне ядра, то зачем ему что-то менять, когда RCE у, Аноним, 31-Янв-18, 12:15 (54) //
  - Вообще-то я спрашивал solar designerа Имхо тут 2 варианта 1 проверка происходит , Аноним, 31-Янв-18, 22:01 (62) //
    - Во-первых, мы сразу позиционируем LKRG как bypassable by design и как предоставл, solardiz, 31-Янв-18, 22:45 (63)
      - Ясно, спасибо , Аноним, 01-Фев-18, 03:36 (64)
      - Звучит очень разумно Это не абсолютная защита, но подложить атакующим пару мин , Аноним, 02-Фев-18, 18:41 (67)
А вот и антивирус, в pro версии видимо добавят сигнатуры эксплоитов - , Аноним, 01-Фев-18, 14:00 (65) //
- Прежде, чем добавлять сигнатуры в Pro версию, надо убедиться, что те эксплойты о, Аноним, 03-Фев-18, 04:49 (68)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру