https://opennet.dev/openforum/vsluhforumID3/129561.html В OpenBSD реализована техника защиты от эксплуатации уязвимостей, основанная на перекомпоновке исполняемого файла sshd со случайной перегруппировкой библиотек (libc.so, libcrypto.so, ld.so и т.п.) при каждой загрузке системы. В ближайшее время подобную защиту также планируется реализовать для ntpd и других серверных приложений. Изменение уже включено в состав ветки CURRENT и будет предложено в выпуске OpenBSD 7.3...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=58520<br> https://opennet.dev/openforum/vsluhforumID3/129561.html#66 Tue, 24 Jan 2023 13:54:52 GMT Мир свернул не туда ещё во времена всёвытесняющего замещения тупopылoй интелловской архитектурой.<br> https://opennet.dev/openforum/vsluhforumID3/129561.html#65 Mon, 23 Jan 2023 13:16:23 GMT Они просто дают инструменты, может быть перелинковывать всё при каждой загрузке это много.<br>Но ...может можно перелинковывать просто иногда или во время работы системы без блокировки других процессов? А перелинкованное ядро запустится при следующей загрузке.<br> https://opennet.dev/openforum/vsluhforumID3/129561.html#64 Mon, 23 Jan 2023 07:10:54 GMT Приятно прочитать технический ответ.<br>А не "сам дурак".<br> https://opennet.dev/openforum/vsluhforumID3/129561.html#63 Sat, 21 Jan 2023 23:01:17 GMT логично, потому что он мне неудобен и нигде не нужен<br> https://opennet.dev/openforum/vsluhforumID3/129561.html#62 Sat, 21 Jan 2023 23:00:50 GMT хорошо, перелинковывается, какая разница - жрёт и тормозит<br><br>ну да, до 6.1, вроде, этого не было, и тут вдруг появилось, и это сразу стало "ценностью сообщества". установщик нормально поддерживает тот факт, что в процессе установки я грохну /usr/share/relink, поэтому и мне жаловаться не на что. а уж что мне нужно, я сам решу<br> https://opennet.dev/openforum/vsluhforumID3/129561.html#61 Sat, 21 Jan 2023 19:47:21 GMT sshd собирается не из одного .o файла<br> https://opennet.dev/openforum/vsluhforumID3/129561.html#60 Sat, 21 Jan 2023 14:41:53 GMT Что-то я сомневаюсь, что компоновщик ещё и внутри каждого .o-файла будет менять адреса функций. Перетасовать .o-файлы - да, а внутри них что-то менять - вряд ли.<br> https://opennet.dev/openforum/vsluhforumID3/129561.html#59 Sat, 21 Jan 2023 13:52:36 GMT &gt; мне не надо КАЖДУЮ перезагрузку перекомпилировать ядро, оно жрёт проц и память<br><br>тогда тебе и опенбзд не нужна, раз ты не разделяешь ценностей и целей сообщества (и ничего там не перекомпилируется, изучи вопрос)<br> https://opennet.dev/openforum/vsluhforumID3/129561.html#58 Sat, 21 Jan 2023 12:21:26 GMT ASLR и описанная технология друг друга не исключают, а дополняют.<br><br>А ASLR в OpenBSD имеется и работает уже десятка два лет как.<br>