OpenForum RSS: OpenNews: Разработка Linux модуля для защиты от исполнения кода в стеке https://opennet.me/openforum/vsluhforumID3/4936.html В статье "Защита от исполнения в стеке (ОС Линукс) (http://www.securitylab.ru/51689.html)" речь идет о разработке модуля для Linux ядра, который будет отслеживать выполнение некоторых системных вызовов в контексте стека процесса.<br><br><br>URL: http://www.securitylab.ru/51689.html<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=4915<br> Разработка Linux модуля для защиты от исполнения кода в стек... (Миша) https://opennet.me/openforum/vsluhforumID3/4936.html#15 Fri, 14 Jan 2005 14:58:19 GMT afaik - будут<br>Пользуйте OpenBSD где W^X нативный. Разработка Linux модуля для защиты от исполнения кода в стеке (_CaT_) https://opennet.me/openforum/vsluhforumID3/4936.html#14 Fri, 14 Jan 2005 13:02:54 GMT а во Фре если установить 2-ой уровень ядра возможно ли исполнения в стеке? Разработка Linux модуля для защиты от исполнения кода в стеке (Аноним) https://opennet.me/openforum/vsluhforumID3/4936.html#11 Fri, 14 Jan 2005 11:04:53 GMT Опять 25 ну нету openwall под 2.6.<br>Вам это как одну из возможностей дают, а не как панацею.. епрст. NX бит в AMD и аналогичная (ден) https://opennet.me/openforum/vsluhforumID3/4936.html#9 Fri, 14 Jan 2005 07:56:56 GMT может потому что некоторые компиляторы создают локальные переменные прямо в сегменте с кодом Разработка Linux модуля для защиты от исполнения кода в стек... (daemon) https://opennet.me/openforum/vsluhforumID3/4936.html#6 Fri, 14 Jan 2005 00:52:07 GMT BSD Разработка Linux модуля для защиты от исполнения кода в стек... (nece) https://opennet.me/openforum/vsluhforumID3/4936.html#5 Thu, 13 Jan 2005 21:39:23 GMT Что лучьше openwall или gresecurity? Разработка Linux модуля для защиты от исполнения кода в стеке (Аноним) https://opennet.me/openforum/vsluhforumID3/4936.html#4 Thu, 13 Jan 2005 17:57:24 GMT Народ кончайте ламерить а как же патчи от John<br>http://www.openwall.com/linux/<br>Grsecurity <br> http://www.grsecurity.com/features.php<br><br>Я еше с десяток ссылок могу накидать <br> Тема старая как мир .. <br> NX бит в AMD и аналогичная (Zlobec) https://opennet.me/openforum/vsluhforumID3/4936.html#3 Thu, 13 Jan 2005 16:53:01 GMT Вообщето на интеле указывается тип кода в сегменте( read/write/execute), почему он в операционке не используется? Зачем еще какой-то NX бит? А вообще давно надо было енто (ZOD) https://opennet.me/openforum/vsluhforumID3/4936.html#2 Thu, 13 Jan 2005 15:55:17 GMT сделать, либо аппаратно либо програмно.....