forum.opennet.ru

"Раскрыты детали атаки Stack Сlash и 15 root-эксплоитов для р..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Отдельный RSS теперь доступен для каждого обсуждения в форуме и каждого минипортала.

. "Раскрыты детали атаки Stack Сlash и 15 root-эксплоитов для р..."	+/–
Сообщение от добрый (?), 20-Июн-17, 14:42
> Вероятно, env sanitizing гораздо более разумная подстраховка на этот случай. Поскольку > это именно то, что должнен был сделать, и не сделал, автор > программы. Если по уму, то это должны делать авторы libc, поскольку ld.so тоже использует переменные окружения, и в его коде уже находили и публиковали уязвимости. Лет 7 прошло, а воз и ныне там.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Раскрыты детали атаки Stack Сlash и 15 root-эксплоитов для р..., opennews, 19-Июн-17, 21:52 [смотреть все]

А разве нельзя на уровне ОС выделять страницы памяти так, чтобы между соседними , Аноним, 19-Июн-17, 21:54 (3) //
- Это и есть stack guard-page про обход которой говориться в новости , Аноним, 19-Июн-17, 21:56 (5)
- В мире управляемых языков таких проблем нет , Аноним, 19-Июн-17, 21:56 (6) //
  - Rust is memory safe but has this same stack exhaustion issue , Michael Shigorin, 19-Июн-17, 22:31 (10) //
    - Rust не управляемый язык Речь идёт о C , Soos, 20-Июн-17, 11:06 (44)
      - http cdn3 meme am cache images folder526 600x600 16784526 you-cant-if-you-dont, pripolz, 10-Июл-17, 18:35 (76)
  - Вот только ОСей на этих управляемых языках нету , Аноним, 19-Июн-17, 22:36 (11) //
    - И в ближайшем будущем не будет, ибо ядро должно быть производительным Может быт, Аноним, 19-Июн-17, 23:43 (24)
      - Уже пытались Толку нет, Crazy Alex, 20-Июн-17, 02:31 (28)
        
        Неудачники, не хватает гения , Аноним, 20-Июн-17, 13:01 (50)
  - Стэка в упр коде вроде как по определению быть не может Расплата в производител, 123, 19-Июн-17, 22:41 (14)
  - Зато в виртуальных машинах таких языков ещё как есть , Аноним, 20-Июн-17, 06:34 (30) //
    - Легче исправить в одной виртуальной машине, чем в миллионах проектов , Аноним, 20-Июн-17, 11:51 (47)
  - http cdn3 meme am cache images folder526 600x600 16784526 you-cant-if-you-dont, pripolz, 10-Июл-17, 18:34 (75)
Предложил мелкую правку новости с учётом https cve basealt ru informatsiia-ob-, Michael Shigorin, 19-Июн-17, 22:28 (9) //
- А что за механизм защиты , Wladmis, 19-Июн-17, 22:59 (18) //
  - commit b7a528c6ce72ee0350c5f51f76d0986aba7706b2Author Dmitry V Levin ldv altl, boyarsh, 20-Июн-17, 10:24 (42)
  - В дополнение к уже сказанному boyarsh цитирую ответ ldv ---Наша официальная по, Michael Shigorin, 20-Июн-17, 11:27 (45)
- Как-то слишком голословно, что именно за защита PS Главное то не упомянули, что, Аноним, 19-Июн-17, 23:09 (21) //
  - это _не_ дыра Дыра - ошибка в коде программы, позволяющая, подсунув ей то, о чем, пох, 20-Июн-17, 14:25 (53) //
    - Если по уму, то это должны делать авторы libc, поскольку ld so тоже использует п , добрый, 20-Июн-17, 14:42 (55)
      - автор либси - некто Ульрих Дрепер, известный своим клиническим вывихом мозгов О, пох, 20-Июн-17, 15:23 (57)
        
        Уже давно пилят без Дреппера , Black_Angel_by, 20-Июн-17, 15:50 (60)
        Там сейчас сильно другая ситуация, но добиться консенсуса по чему-нить вроде htt, Michael Shigorin, 20-Июн-17, 16:06 (62)
        
        тут я не уверен, что оно a вообще нужно в libc любое добавление кода ломает со, пох, 20-Июн-17, 16:36 (64)
        
        Если не в libc, то никак не в библиотеке, которая будет подгружаться уже после о, добрый, 20-Июн-17, 17:16 (66)
        
        эта фича, в том виде в котором была обнаружена в rhel, не проверяет su gid биты , пох, 20-Июн-17, 17:42 (67)
        это мы уже о другой фиче, ld so она перпендикулярна, просто новая функциональнос, пох, 20-Июн-17, 17:50 (68)
Это просто ужас какой-то, Аноним, 19-Июн-17, 22:38 (12)
Я правильно понимаю что, стек можно определить двумя адресами - начало и конец Т, key, 19-Июн-17, 22:41 (13) //
- Конечно же код неправильный - границы стека и кучи меняются При выделении памят, key, 19-Июн-17, 22:43 (15)
- Этим вроде как менеджер памяти ОС должен заниматься Поэтому меньше должно быть , 123, 19-Июн-17, 22:48 (16) //
  - Оно по-любому меньше будет, потому как в первом случае проверка при каждой опера, Аноним84701, 19-Июн-17, 22:52 (17) //
    - Обращение к региону это выход push за пределы страницы Пойду побью себя Танен, 123, 19-Июн-17, 23:08 (20)
      - Ну да, а что Я толком правда уже не помню, но вроде как прилетает pagefault-экс, Аноним84701, 19-Июн-17, 23:14 (22)
- http wiki osdev org PagingЕсли вкратце, то проверки страниц проводятся так ил, Аноним84701, 19-Июн-17, 23:00 (19) //
  - gt оверквотинг удален Стоит уточнить, что 171 тратится 187 из-за сторожевы, Аноним, 20-Июн-17, 06:58 (32)
- Stack guard страница фактически не требует никаких накладных расходов, она один , Ordu, 20-Июн-17, 11:43 (46) //
  - rbp указывает на начало фрейма функции, на вершину стека указывает rsp, Олег, 20-Июн-17, 12:03 (48) //
    - Да, спасибо за поправку , Ordu, 20-Июн-17, 12:22 (49)
У меня с -fstack-check localedef в glibc падает в сегфолт Проверьте, так же у в, Аноним, 19-Июн-17, 23:40 (23) //
- Известный багhttps bugs gentoo org show_bug cgi id 608788https sourceware or, Аноним, 19-Июн-17, 23:53 (25) //
  - Благодарю, патчик самое то , Аноним, 20-Июн-17, 00:15 (26)
И эти же анонимы ржут по поводу Hurd Ну ржите , A.Stahl, 20-Июн-17, 01:55 (27) //
- Ну, подход давайте смиримся с кривым кодом и просто распихаем по песочницам нр, Crazy Alex, 20-Июн-17, 02:34 (29)
- И где твой Hurd Почему, если он такой безопасный, его до сих пор не внедрили, а, Аноним, 20-Июн-17, 06:37 (31) //
  - Hurd не нужен корпорациям, PF, 20-Июн-17, 09:09 (35) //
    - А почему , Аноним, 20-Июн-17, 09:32 (36)
- А чем бы помог Hurd в большинстве указанных случаев Ну кроме того, что он на то, angra, 20-Июн-17, 07:46 (33)
- Можно подумать, что с Hurd все эти проблемы в статье магическим образом решаются, Elhana, 20-Июн-17, 08:36 (34) //
  - Там же микроядро Они магическим образом решает все проблемы , Аноним, 20-Июн-17, 09:32 (37)
  - В Linux, по историческим причинам, используется плоская модель памяти, т е код,, Tim, 20-Июн-17, 09:33 (38) //
    - Не назовет ли автор действующие операционки с прогрессивной сегментной организац, yet another anonymous, 20-Июн-17, 11:00 (43)
      - Последняя была в IBM z series Но общую тенденцию озвучил главный Security people, Tim, 20-Июн-17, 13:53 (51)
        
        Ну так главный знает, что говорит Потребности в безопасности - они у всех разны, Crazy Alex, 20-Июн-17, 14:18 (52)
        
        Правильно Никакой магии, простой компромис , Tim, 20-Июн-17, 15:38 (59)
    - Вот только в AMD64 от сегментации избавились, поспешно и неосмотрительно , добрый, 20-Июн-17, 14:38 (54)
      - При переключении контекста задач, требуется подгрузить таблицу трансляции адресо, Tim, 20-Июн-17, 16:03 (61)
        
        Нет, не требуется Страничные таблицы никогда не подгружаются в кэш заранее цели, добрый, 20-Июн-17, 16:48 (65)
        
        можно узнать по каким мне сильно не понятен этот вопрос и почему вообще отказа, J.L., 20-Июн-17, 18:48 (70)
        
        Моральное устаревание На тот момент сегменты кода, данных и стека с разными адр, добрый, 20-Июн-17, 21:21 (72)
        
        и сейчас нет в современном процессоре механизма на запрет чтение запись исполнен, J.L., 22-Июн-17, 13:32 (74)
rhel5 x64 подвержен , Аноним, 20-Июн-17, 14:47 (56) //
- судя по приехавшему сегодня патчу ведра - да Патчей sudo, ld so и всего прочего , пох, 20-Июн-17, 15:28 (58) //
  - интересно, а сентос обновит или забьет , Аноним, 20-Июн-17, 16:18 (63) //
    - а они разьве поддерживают пятую версию , пох, 20-Июн-17, 17:52 (69)
Нужно реализовать аппаратную поддержку маркировки страниц как стек и куча с пров, Аноним, 22-Июн-17, 13:12 (73)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру