Исходное сообщение
"Выпуск KDE Applications 19.04" Отправлено Аноним, 24-Апр-19 16:21
>Т.е. если его сначала записать/сгенерировать и только потом сделать исполняемым (-w + x), то это будет ОК и секурно? Изменять, генерировать новый код запрещено. Бздя, яблочники, микрософт у всех могут быть свои трактовки и упрощения безопасности. В GNU/Linux с помощью патча PAX можна очень дешиво обеспечить 4 правила защиты памяти которые упоминал в новости о PHP. И гарантировать неизменность исполняемого кода. Дополнительно, с патчем grsecurity, очень дёшево можно гарантировать: 1. невозможность запуска программ доступных на изменение не root и находящихся в каталога куда может писать не root (TPE технология запуска только доверительных програм). 2. Невозможность изменения режима монтирования дисков с ro на rw, или при монтировать новый диск в режиме w. (Технология roprotect даёт гарантии неизменности / /usr смонтированных ro от изменений в процессе работы). Все выше упомянутые технологии просты в реализации, очень дешовые в работе, прозрачны для программ и дают гарантии неизменности программ - крайне необходимы для безопасности. Tboot, IMA/EVM более дорога но не очень тяжела в реализации и даёт криптографические гарантии неизменности исполняемого кода и настроек.