LINUX.ORG.RU

[#]  

Re: Stackgap в FreeBSD

а нафига оно надо?

anonymous ()
[#] Ответ на: Re: Stackgap в FreeBSD от anonymous 01.06.2005 11:36:56  

Re: Stackgap в FreeBSD

Для секьюрности. Лень пройти по ссылкам и почитать?

anonymous ()
[#] Ответ на: Re: Stackgap в FreeBSD от anonymous 01.06.2005 11:43:52  

Re: Stackgap в FreeBSD

> Лень пройти по ссылкам и почитать?

совершенно верно.

anonymous ()
[#] Ответ на: Re: Stackgap в FreeBSD от anonymous 01.06.2005 11:36:56  

Re: Stackgap в FreeBSD

помогает от эксплойтов переполнения буфера

anonymous ()
[#] Ответ на: Re: Stackgap в FreeBSD от anonymous 01.06.2005 12:04:25  

Re: Stackgap в FreeBSD

> помогает от эксплойтов переполнения буфера

отличная новость, спасибо.

anonymous ()
[#]  

Re: Stackgap в FreeBSD

поправьте, если ошибаюсь, но по-моему это все есть в grsecurity?

* ()
[#] Ответ на: Re: Stackgap в FreeBSD от loki_ 01.06.2005 12:21:24  

Re: Stackgap в FreeBSD

>поправьте, если ошибаюсь, но по-моему это все есть в grsecurity?

Предлагаешь пропатчиться grsecurity?

# ()
[#] Ответ на: Re: Stackgap в FreeBSD от zZzZ 01.06.2005 12:30:23  

Re: Stackgap в FreeBSD

>> Предлагаешь пропатчиться grsecurity?

Это как? Мир пересобрать на Stable? )))

anonymous ()
[#] Ответ на: Re: Stackgap в FreeBSD от anonymous 01.06.2005 12:35:23  

Re: Stackgap в FreeBSD

>Это как? Мир пересобрать на Stable? )))

diff-ом c лина придавится :D

# ()
[#] Ответ на: Re: Stackgap в FreeBSD от anonymous 01.06.2005 12:04:25  

Re: Stackgap в FreeBSD

А как она работает? А то по ссылкам только новости ...
какой принцип

anonymous ()
[#] Ответ на: Re: Stackgap в FreeBSD от anonymous 01.06.2005 13:56:50  

Re: Stackgap в FreeBSD

Первое делает дырку случайной длины в стэке, чтобы ты не смог вычислить адрес перехода при его срыве. Второе распределяет случайные сегметы для запросов на память.

anonymous ()
[#] Ответ на: Re: Stackgap в FreeBSD от anonymous 01.06.2005 22:32:35  

Re: Stackgap в FreeBSD

>> Первое делает дырку случайной длины в стэке, чтобы ты не смог вычислить адрес перехода при его срыве. Второе распределяет случайные сегметы для запросов на память.

Велика ли вероятность получить рута при подобном раскладе? Правильно, стремится к нулю. Нехер на бздю гнать.

anonymous ()
[#] Ответ на: Re: Stackgap в FreeBSD от anonymous 02.06.2005 14:16:12  

Re: Stackgap в FreeBSD

Обоснуй, сын мой!
Почему это стремится к нулю?
Ведь какая дырка бы ни была можно подобрать!
Кто не согласен?

Не надо с пеной у шланга доказывать утопию!

anonymous ()
[#] Ответ на: Re: Stackgap в FreeBSD от anonymous 02.06.2005 14:16:12  

Re: Stackgap в FreeBSD

> Велика ли вероятность получить рута при подобном раскладе? Правильно, стремится к нулю. Нехер на бздю гнать.

Вероятность очень велика. Return addr bruteforce еще никто не отменял.

Лучше бы неисполнимые стек, хип и прополис прикрутили к системе.

anonymous ()
[#] Ответ на: Re: Stackgap в FreeBSD от anonymous 02.06.2005 21:19:43  

Re: Stackgap в FreeBSD

Реализация ProPolice'а повлечет за собой performance degradation. Технологии вроде StackGag'а и W^X -- нет.

* ()
BSD