Исходное сообщение
"Итоги встречи разработчиков OpenBSD в Словении: nginx займет..." Отправлено коксюзер, 29-Сен-11 14:12
> http://www.stihi-rus.ru/1/Mayakovskiy/66.htm Не понимаю, к чему. Давайте без намёков. > Функции kauth в другом, совсем в другом. В другом по сравнению с чем? Если разработчикам удобнее раньше начать, раньше закончить фреймворк и писать под него модули, параллельно укрепляя защиту ядра, я не возражаю, но у меня свои задачи и приоритеты, которые диктуют выбор ОС. Мне в первую очередь нужна защита угроз, актуальных уже сегодня. > Я не специалист по безопасности, и не претендую, > мне вот ЭдАк захотелось, я себе сделал. То есть, это вы портировали chroot restrictions в NetBSD? > URL на описание KERNEXEC? Аналог W^X для ядра. Документации, к сожалению, нет. Есть код и описание опции: This is the kernel land equivalent of PAGEEXEC and MPROTECT, that is, enabling this option will make it harder to inject and execute 'foreign' code in kernel memory itself. >> или та же защита для юзерспейса. > WTF? Полный W^X, полный ASLR (с поддержкой PIE и защитой от брутфорса), запрет на запись в GOT, а также возможность запретить PROT_EXEC|PROT_WRITE маппинги и mprotect. На сколько я понял из доков, пока есть только порт PaX MPROTECT и, видимо, частичный W^X (иначе зачем MPROTECT), который не документирован.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> http://www.stihi-rus.ru/1/Mayakovskiy/66.htm > Не понимаю, к чему. Давайте без намёков. >> Функции kauth в другом, совсем в другом. > В другом по сравнению с чем? > Если разработчикам удобнее раньше начать, раньше закончить фреймворк и писать под него > модули, параллельно укрепляя защиту ядра, я не возражаю, но у меня > свои задачи и приоритеты, которые диктуют выбор ОС. Мне в первую > очередь нужна защита угроз, актуальных уже сегодня. >> Я не специалист по безопасности, и не претендую, >> мне вот ЭдАк захотелось, я себе сделал. > То есть, это вы портировали chroot restrictions в NetBSD? >> URL на описание KERNEXEC? > Аналог W^X для ядра. Документации, к сожалению, нет. Есть код и описание > опции: > This is the kernel land equivalent of PAGEEXEC and MPROTECT, > that is, enabling this option will make it harder to inject > and execute 'foreign' code in kernel memory itself. >>> или та же защита для юзерспейса. >> WTF? > Полный W^X, полный ASLR (с поддержкой PIE и защитой от брутфорса), запрет > на запись в GOT, а также возможность запретить PROT_EXEC|PROT_WRITE маппинги и > mprotect. На сколько я понял из доков, пока есть только порт > PaX MPROTECT и, видимо, частичный W^X (иначе зачем MPROTECT), который не > документирован.
	Введите код, изображенный на картинке: