forum.opennet.ru

"В LLVM/Clang добавлена техника защиты стека SafeStack"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Для контроля за появлением новых сообщений - перед выходом жмите "Пометить прочитанным".

. "В LLVM/Clang добавлена техника защиты стека SafeStack"	+/–
Сообщение от Аноним (-), 29-Июн-15, 04:25
> позиционно независимых бинарей Так собирай с -pie - и будут позиционно независимые. > и ALSR в ядре Линукс? Так там давно уже сделано. > Кто собирает проги gcc с флагами -f-stack-protector, -f-stack-protector-all и -pie ? Ну, я. И дебианщики/убунтуи, например. У них даже скриптик hardening-check есть. Покажет насколько все хорошо или плохо с вполне конкретным бинарником. Вы кстати еще -z now забыли. Immediate binding - зарубает ряд потенциально проблемных действий с подпихиванием левых библиотечных функций. > Почему более 5 лет в seL4 доказали что рандомизация более быстра и > не менее надёжна чем куча проверок! А хаксоры, тем не менее, так или иначе борятся с layout randomization, в том числе и выписывая эксплойты как position-independent :) > Stack randomisation test (PAGEEXEC) : 32 bits (guessed) И ты думаешь, хацкеры не смогут перебрать 32 бита? Нехорошо считать их за лохов, они это не любят и глушат эксплойтами.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

В LLVM/Clang добавлена техника защиты стека SafeStack, opennews, 28-Июн-15, 09:36 [смотреть все]

А надо ли для этого переписывать что-то в ПО или пересборка данным цлангом сама , торкман, 28-Июн-15, 09:36 (1) //
- -fsanitize safe-stack, Ku Klux Klan, 28-Июн-15, 10:38 (3)
- http reviews llvm org D6095, Ku Klux Klan, 28-Июн-15, 11:03 (6)
Даешь больше разных костылей , Аноним, 28-Июн-15, 10:04 (2) //
- Благородный дон предлагает переписать весь опасный софт на управляемых языках , bav, 28-Июн-15, 10:50 (4) //
  - Видимо да и я его в этом поддерживаю , Аноним, 28-Июн-15, 10:59 (5) //
    - Разработчики того что используешь, плюнут тебе на лицо за переписать И в этом , Ku Klux Klan, 28-Июн-15, 11:32 (8)
      - а рано или поздно -- всё равно перепишут на чём-то типа Rust, или что там будет, Xasd, 28-Июн-15, 13:04 (13)
        
        В твоих потных фантазиях, Ku Klux Klan, 28-Июн-15, 13:57 (17)
        
        И много у мусью приложений на коболе алголе фортране , Аноним, 28-Июн-15, 14:13 (19)
        
        Ерланге Питоне Голанге, Ku Klux Klan, 28-Июн-15, 14:14 (20)
        
        И как, много вы на этом уже написали ну хотя-бы операционок, для начала , Аноним, 28-Июн-15, 14:33 (24)
        Т е мусью изящно s слился s перевел стрелки Или мусье все еще использует ба, Аноним, 28-Июн-15, 15:00 (36)
        
        На коболе в пиндосии кое-где финсофт ещё крутится, на фортране брутальные матема, anonnymous, 28-Июн-15, 18:32 (51)
    - Можешь начинать, мы тебя поддерживаем , bav, 28-Июн-15, 11:46 (9)
    - Ну вот и перепишите таким макаром хотя-бы свою операционку, для начала , Аноним, 28-Июн-15, 14:31 (22)
      - В LLVM/Clang добавлена техника защиты стека SafeStack, Аноним, 28-Июн-15, 15:51 (45)
        
        Ну да, именно так Без операционки вы на компьютере много не наработаете Хотя, , Аноним, 29-Июн-15, 04:13 (61)
  - нет, Аноним, 28-Июн-15, 11:58 (11)
  - Зачем на управляемых С с контролем границ массива вполне достаточно, оптимиза, none7, 28-Июн-15, 13:24 (15) //
    - 0, bav, 28-Июн-15, 14:01 (18)
      - Сюрприз - если писать на плюсах, а не его C-подмножестве, получить переполнение , Crazy Alex, 28-Июн-15, 14:31 (21)
        
        Мусью также знает что operator не делает проверок И мы опять таки возвращаемс, bav, 28-Июн-15, 14:47 (31)
        
        Мусью знает, что для вектора этот оператор лезет в кучу, а не на стек И что в к, Crazy Alex, 28-Июн-15, 14:59 (35)
        
        Равно как и итераторы, поскольку у классического vector память под буфер всегда , Школьник, 28-Июн-15, 15:32 (43)
        
        В общем да, но, ситуация, когда нужно использовать одно значение - обычно совсе, Crazy Alex, 28-Июн-15, 16:56 (48)
        
        Я понял, ты неправильно сагрился на 0 Пикантность ситуации заключаетсяв том, ч, bav, 28-Июн-15, 14:50 (32)
        
        Я сагрился на идею проверок в рантайме в основном Хороший код их не требует - т, Crazy Alex, 28-Июн-15, 15:02 (37)
- да уж какой-бы полезной не была технология, всегда найдутся нытики, которых в н, Нанобот, 28-Июн-15, 14:37 (27) //
  - Грошь - цена гуманитариям называющих костыли технологиями , Аноним, 28-Июн-15, 15:08 (39)
Спасает только от очень ограниченного множества атак, остальные - пруцца , Аноним, 28-Июн-15, 13:07 (14) //
- А от дыр в ПоХаПе и питоне -- вообще не помогает 1И вообще, ремни безопасности и, Аноним, 28-Июн-15, 13:30 (16) //
  - Капитан О, чота ты увлекся По сравнению с PHP Питон как армированный бетон , Аноним, 28-Июн-15, 14:55 (34) //
    - после попадания в него ядерной ракеты Вот только недавно в убунте и дебиане , Аноним, 29-Июн-15, 04:15 (62)
- да эт понятно, непробиваемых защит пока не придумали, а всё, что придумали, имее, Нанобот, 28-Июн-15, 14:35 (25) //
  - https grsecurity net очень много классов разных атак Скажем от всех давно из, Аноним, 28-Июн-15, 14:44 (30) //
    - Так это АНБ в мэйнстримовых дистрах всё никак допуск не дает на задействование э, Аноним, 28-Июн-15, 15:04 (38)
      - Наверно gradm конкурент selinux , Аноним, 28-Июн-15, 15:31 (42)
      - Главное производители процессоров добавляют аппаратные фичи необходимые для испо, Аноним, 28-Июн-15, 15:40 (44)
        
        Ага, отлично придумано - завендорлочить на новые процессоры прикрываясь безопасн, Аноним, 29-Июн-15, 04:17 (63)
        
        Никакого вендорлочества пока не заметил Многие производители процов разных архи, Аноним, 29-Июн-15, 11:28 (68)
Чтобы в более-менее приличном коде на плюсах получить ошибки такого рода - поста, Crazy Alex, 28-Июн-15, 14:37 (26) //
- врут, конечно Как всегда, сделали удобный синтетический тест и показали от не, all_glory_to_the_hypnotoad, 28-Июн-15, 20:39 (53) //
  - Ну вот и поглядим Мне самому не очень верится , Crazy Alex, 28-Июн-15, 21:45 (57)
А как на счёт рандомизации стека, позиционно независимых бинарей и ALSR в ядре Л, Аноним, 28-Июн-15, 14:38 (28) //
- У всего есть своя область применения Рандомизация не дружит с prelink, -f-stack, Crazy Alex, 28-Июн-15, 14:53 (33) //
  - Мы говорим о безопасности скомпиленных программ То есть об одной области Да, pr, Аноним, 28-Июн-15, 15:28 (41) //
    - Ну а вот эта штука с прелинком дружит и при этом от так защищает И нет, область, Crazy Alex, 28-Июн-15, 17:04 (49)
    - , дебильный костыль, давно пора его убить , all_glory_to_the_hypnotoad, 28-Июн-15, 20:41 (54)
    - А если в целях безопаности удалить вообще кернель - представляете себе, как обло, Аноним, 29-Июн-15, 04:31 (65)
- Так собирай с -pie - и будут позиционно независимые Так там давно уже сделано Ну , Аноним, 29-Июн-15, 04:25 (64) //
  - Да, и paxtest тоже дебиановцы написали Но замечу два момента 1 Не все проги в , Аноним, 29-Июн-15, 11:49 (69)
Rust на LLVM, его безопасность тоже увеличится Я всегда думал это задача програ, Аноним, 28-Июн-15, 14:43 (29)
Раньше mov eax, 10push eaxcmp eax,ebxТеперь savemov eax, 10savepush eaxsavecmp e, клоун, 28-Июн-15, 21:02 (55) //
- gt оверквотинг удален Прогресс, та , Аноним, 28-Июн-15, 21:43 (56)
- Радуйся, что не Call_virtual_machine asm_code Call_virtual_safe_heap asm_co, Dz, 28-Июн-15, 23:27 (58) //
  - Энтерпрайзники благодарят вас за отличную идею , Аноним, 29-Июн-15, 01:59 (59) //
    - Загляните в код Firefox сначала , Аноним, 30-Июн-15, 17:31 (74)
- Ну глянул бы в исходники и не порол ты, z, 29-Июн-15, 10:46 (66)
Кто-нибудь может объяснить, почему просто не сделать два стека - один для данных, Аноним, 29-Июн-15, 10:59 (67) //
- А заодно Гарвардскую архитектуру использовать - , Crazy Alex, 29-Июн-15, 14:04 (71)
Кстати, а можно FreeBSD и ее порты собрать с -fsafe-stack , Аноним, 29-Июн-15, 13:48 (70) //
- clang 3 7 еще не вышел, Аноним, 29-Июн-15, 14:13 (72)
- The SafeStack pass to protect against stack-based memory corruption errors has b, Аноним, 29-Июн-15, 14:16 (73)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру