The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Выпуск NetBSD 9.1, opennews (??), 21-Окт-20, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


88. "Выпуск NetBSD 9.1"  +1 +/
Сообщение от Аноним (88), 21-Окт-20, 16:28 
http://www.netbsd.org/about/

Security and memory hardening features - including PaX MPROTECT (W^X) enforced globally by default with an option to exclude binaries, among others. File integrity protection is provided by veriexec, and the traditional BSD securelevels further restrict operations that can be performed by even the superuser. ...

Есть защита от переполнения буфера по умолчанию (W^X). А значит некоторых "Сишных дыр" нет:
https://www.opennet.ru/openforum/vsluhforumID3/122116.html#89
https://www.opennet.ru/openforum/vsluhforumID3/122116.html#90

Есть верификация аутентичности и целостности файлов при доступе (Integrity).

Привлекательная система.

Ответить | Правка | Наверх | Cообщить модератору

92. "Выпуск NetBSD 9.1"  +/
Сообщение от Дон Ягон (ok), 21-Окт-20, 16:55 
О, куплет про "следование модели DAC" покинул твои песнопения! Успех!
Ответить | Правка | Наверх | Cообщить модератору

123. "Выпуск NetBSD 9.1"  +/
Сообщение от mikhailnov (ok), 22-Окт-20, 04:33 
Спасибо за наводку, veriexec выглядит весьма просто, но IMA EVM в Linux мощнее (и сложнее, соответственно).
Ответить | Правка | К родителю #88 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру