LINUX.ORG.RU
Форум — Talks  

Технологии вчерашнего дня на современном оборудовании :-)


0

0

http://soft.compulenta.ru/271419/
>В новой операционной системе Microsoft Windows Vista появится так называемый комплекс рандомизации адресного пространства (Address Space Layout Randomization, ASLR), который затруднит проведение атак с использованием ошибок переполнения буфера.
>Функции случайного распределения адресного пространства уже реализованы в некоторых программных платформах с открытым исходным кодом, в частности, OpenBSD, PaX и Exec Shield. Благодаря комплексу ASLR при _каждой_ _загрузке_ операционной системы критически важные данные записываются в разные участки памяти. Это усложняет проведение атак, поскольку системный код оказывается в случайном месте.
То есть, для нормальной работы этой "новой" технологии висту надо чаще перезапускать :-)

anonymous
← гугл :)
Баг в mysql <4.1.20 →

>То есть, для нормальной работы этой "новой" технологии висту надо чаще перезапускать

А лучше етааа... Совсем не ставить :)

boombick ★★★★★
()

>То есть, для нормальной работы этой "новой" технологии висту надо чаще перезапускать :-)

И как это следует из первого?

ival ★★
()
Ответ на: комментарий от ival

>И как это следует из первого?
>Благодаря комплексу ASLR при _каждой_ _загрузке_ операционной системы критически важные данные записываются в разные участки памяти.
Кстати, без этой технологии при смене драйвера или накатывании сервис пака критические данные записываются в те же адреса, что при предыдущей перезагрузке? Эт вряд ли :-)
И что же таки делает этот самый ASLR?
Тот же PaX (в составе grsec, к примеру) позволяет ЛЮБОЙ запускаемый сервис запустить в случайном участке и со случайным pid. И не только при запуске ОС (курим inetd/xinetd :-)).

anonymous
()
Ответ на: комментарий от boombick

Надо как-то распопсовать СуЗЮ для чупачупсов. Жаль только производители игр не будут в этом участвовать, конечно игры - зло, но все же. У меня как минимум три чупачупса держат винду ради игр, причем двое пераццкую.

Они меня все время спрашивают про Висту, а я им говорю, что это говно, но они упорно не верят (мужики лет по 35-45 пролетарии). А так, им пофигу под чем сидеть.

ViTeX ★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← гугл :)
Talks
Баг в mysql <4.1.20 →