Исходное сообщение
"Критическая уязвимость в Glibc, которая может привести к уда..." Отправлено Аноним, 28-Янв-15 11:10
> ASLR, PIE, NX - костыли. Их внедрение - глупость. Хороший спец их > обходит на раз. ASLR for Windows вообще черт знает что! Явно > маркетологи трудились... Ты абсолютно ничего не понимаешь в этих технологиях! По поводу NX: Основное правило безопасности любой ОС гласит: 1. Всё что исполняется на процессоре не должно изменятся, а всё что изменяется не должно исполнятся! Ввиду наличия NX инструкции в процессорах alpha, avr32, ia64, parisc, sparc, sparc64, x86_64, x86 есть возможность постранично выделять пямять процессором и устаналивать необходимые разрешения БЕЗ УТРАТЫ ПРОИЗВОДИТЕЛЬНОСТИ! По поводу ASLR (Address Space Layout Randomization), PIE (Позиционно независимые исполняемые файлы, динамично связные): Это относится как к ядру ОС так и пользовательским прогаммам. Многие техники взлома основаны на знании определённого адреса в атакуемой программе. Использование ASLR и PIE добавляет рандомизацию в определённые части программы и таким образом, в большинстве случаев, атакующему приходится их угадывать! Если не угадал то с помощью grsecurity или openwall против него предпримутся ответные действия.