The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

Разработка Linux модуля для защиты от исполнения кода в стеке

13.01.2005 18:48

В статье "Защита от исполнения в стеке (ОС Линукс)" речь идет о разработке модуля для Linux ядра, который будет отслеживать выполнение некоторых системных вызовов в контексте стека процесса.

  1. Главная ссылка к новости (http://www.securitylab.ru/5168...)
Лицензия: CC-BY
Тип: яз. русский
Короткая ссылка: https://opennet.ru/4915-linux
Ключевые слова: linux, kernel, stack, buffer, module
При перепечатке указание ссылки на opennet.ru обязательно
Обсуждение (10) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, ZOD (??), 18:53, 13/01/2005 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    приблуда в IntEl... На SPARC это ваапще не очень актуально.....
     
     
  • 2.3, Zlobec (?), 19:53, 13/01/2005 [^] [^^] [^^^] [ответить]  
  • +/
    Вообщето на интеле указывается тип кода в сегменте( read/write/execute), почему он в операционке не используется? Зачем еще какой-то NX бит?
     
     
  • 3.9, ден (?), 10:56, 14/01/2005 [^] [^^] [^^^] [ответить]  
  • +/
    может потому что некоторые компиляторы создают локальные переменные прямо в сегменте с кодом
     

  • 1.2, ZOD (??), 18:55, 13/01/2005 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    сделать, либо аппаратно либо програмно.....
     
  • 1.4, Аноним (4), 20:57, 13/01/2005 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Народ кончайте ламерить а как же патчи от John
    http://www.openwall.com/linux/
    Grsecurity
    http://www.grsecurity.com/features.php

    Я еше с десяток ссылок могу накидать
    Тема старая как мир ..

     
     
  • 2.5, nece (?), 00:39, 14/01/2005 [^] [^^] [^^^] [ответить]  
  • +/
    Что лучьше openwall или gresecurity?
     
     
  • 3.6, daemon (??), 03:52, 14/01/2005 [^] [^^] [^^^] [ответить]  
  • +/
    BSD
     

  • 1.11, Аноним (4), 14:04, 14/01/2005 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Опять 25 ну нету openwall под 2.6.
    Вам это как одну из возможностей дают, а не как панацею.. епрст.
     
  • 1.14, _CaT_ (?), 16:02, 14/01/2005 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    а во Фре если установить 2-ой уровень ядра возможно ли исполнения в стеке?
     
     
  • 2.15, Миша (?), 17:58, 14/01/2005 [^] [^^] [^^^] [ответить]  
  • +/
    afaik - будут
    Пользуйте OpenBSD где W^X нативный.
     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Спонсоры:
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2021 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру