Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"В OpenBSD приняты изменения для дополнительной защиты памяти процессов"	+1 +/–
Сообщение от opennews (??), 09-Окт-22, 09:52
Тэо де Раадт (Theo de Raadt) добавил в кодовую базу OpenBSD серию патчей для дополнительной защиты памяти процессов в пространстве пользователя. Разработчикам предложен новый системный вызов и связанная с ним одноимённая библиотечная функция mimmutable, позволяющая зафиксировать права доступа при отражении в память (memory mappings). После фиксации, выставленные для области памяти права, например, запрет на запись и исполнение, невозможно в дальнейшем изменить через последующие вызовы функций mmap(), mprotect() и munmap(), которые при попытке изменения будут выдавать ошибку EPERM... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=57890
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

2. "В OpenBSD приняты изменения для дополнительной защиты памяти..."	–16 +/–
Сообщение от Аноним (2), 09-Окт-22, 09:58
зачем это? если у вас все опенсорс - максимум что вам может понадобится это chroot для консоли или для гуи (типо flatpak) зачем усложнять методы работы с памятью?
Ответить | Правка | Наверх | Cообщить модератору

	6. "В OpenBSD приняты изменения для дополнительной защиты памяти..."	+13 +/–
	Сообщение от Аноним (6), 09-Окт-22, 10:27
	А как будто в опенсорсном Firefox перестали находить баги? Или в хромиуме? Или в ffmpeg? Или в либрофисе? Все что работает с внешними данными может неправильно их обработать.
	Ответить | Правка | Наверх | Cообщить модератору

	17. "В OpenBSD приняты изменения для дополнительной защиты памяти..."	–12 +/–
	Сообщение от Аноним (17), 09-Окт-22, 12:23
	Опенсорс? Внеси изменение в код, давай.
	Ответить | Правка | Наверх | Cообщить модератору

	78. "В OpenBSD приняты изменения для дополнительной защиты памяти..."	+4 +/–
	Сообщение от фф (?), 10-Окт-22, 07:17
	а вас во всех редакторах забанили?
	Ответить | Правка | Наверх | Cообщить модератору

	27. "В OpenBSD приняты изменения для дополнительной защиты памяти..."	+4 +/–
	Сообщение от n00by (ok), 09-Окт-22, 15:04
	Это затрудняет иньекцию непрошеного кода в процессы. Не все же руткиты с LD_PRELOAD, возможны и более сложные.
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

4. "В OpenBSD приняты изменения для дополнительной защиты памяти..."	–1 +/–
Сообщение от Аноним (4), 09-Окт-22, 10:01
Надо попробовать поставить
Ответить | Правка | Наверх | Cообщить модератору

	10. "В OpenBSD приняты изменения для дополнительной защиты памяти..."	–3 +/–
	Сообщение от Аноним (10), 09-Окт-22, 10:52
	Файфая не будет, дуалбут будет сделать муторнее чем на фрибзде(начинай с опенбзди, а аж потом ставь линукс),со звуком - вроде интеловская встройка должна завестись.
	Ответить | Правка | Наверх | Cообщить модератору

	21. "В OpenBSD приняты изменения для дополнительной защиты памяти..."	+1 +/–
	Сообщение от Kuromi (ok), 09-Окт-22, 13:20
	"дуалбут будет сделать муторнее" Правильные чуваки просто ставят на отдельный диск и заморачиваются с дуалбутом.
	Ответить | Правка | Наверх | Cообщить модератору

	62. "В OpenBSD приняты изменения для дополнительной защиты памяти..."	–2 +/–
	Сообщение от Аноним (62), 10-Окт-22, 01:00
	Попробуй сделать это на ноутбуке.
	Ответить | Правка | Наверх | Cообщить модератору

	67. "В OpenBSD приняты изменения для дополнительной защиты памяти..."	–1 +/–
	Сообщение от Kuromi (ok), 10-Окт-22, 02:30
	> Попробуй сделать это на ноутбуке. Можно грузиться с подключенного по USB диска.
	Ответить | Правка | Наверх | Cообщить модератору

	84. "В OpenBSD приняты изменения для дополнительной защиты памяти..."	+/–
	Сообщение от Аноним (84), 10-Окт-22, 08:46
	Хорошая идея, но... Опенбздя и так - самая тормозная бздя, ибо во сляву секирити! И вот именно ее надо грузить с USB-накопителя. Плавали, знаем, работает! Но хочется таки с жесткого диска, где с соседями она почти не дружит.
	Ответить | Правка | Наверх | Cообщить модератору

	81. "В OpenBSD приняты изменения для дополнительной защиты памяти..."	+1 +/–
	Сообщение от ryoken (ok), 10-Окт-22, 08:05
	У многих ноутов есть слот для NVME\m.SATA + порт SATA под винт\SSD.
	Ответить | Правка | К родителю #62 | Наверх | Cообщить модератору

	88. "В OpenBSD приняты изменения для дополнительной защиты памяти..."	+/–
	Сообщение от Янис (?), 10-Окт-22, 09:12
	Ставил себе OpenBSD на ноутбук рядом с Линуксом. Подкорректировал GRUB, и никаких проблем с дуал-бут. Нет проблем им уживаться на одной машине. Только проблема в том, что уже очень OpenBSD медленно работает, хотя для моих нужд все программы на нем есть.
	Ответить | Правка | К родителю #62 | Наверх | Cообщить модератору

	100. "В OpenBSD приняты изменения для дополнительной защиты памяти..."	+/–
	Сообщение от Stellarwind (?), 12-Окт-22, 11:19
	И в чем проблема, у меня в probook и m2 и sata и соответственно два диска.
	Ответить | Правка | К родителю #62 | Наверх | Cообщить модератору

	85. "В OpenBSD приняты изменения для дополнительной защиты памяти..."	+/–
	Сообщение от Аноним (84), 10-Окт-22, 08:47
	> Правильные чуваки просто ставят на отдельный диск и заморачиваются с дуалбутом. Я неправильный чувак.
	Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

	51. "В OpenBSD приняты изменения для дополнительной защиты памяти..."	+/–
	Сообщение от Аноним (51), 09-Окт-22, 18:58
	Вай-вай в опен много лучше других бздей.
	Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

	83. "В OpenBSD приняты изменения для дополнительной защиты памяти..."	+/–
	Сообщение от timewilltell (ok), 10-Окт-22, 08:18
	не только лишь бздей
	Ответить | Правка | Наверх | Cообщить модератору

	87. "В OpenBSD приняты изменения для дополнительной защиты памяти..."	–1 +/–
	Сообщение от Аноним (84), 10-Окт-22, 08:53
	В отличии от бздей, в "не только лишь системах" вай-вай работает. И это с учетом того, что бздешные дрова скопипасчены из "не только лишь систем".
	Ответить | Правка | Наверх | Cообщить модератору

	96. "В OpenBSD приняты изменения для дополнительной защиты памяти..."	+/–
	Сообщение от Аноним (-), 10-Окт-22, 22:27
	> В отличии от бздей, в "не только лишь системах" вай-вай работает. Пишу тебе ответ из бзди, с ноута, через вай-вай ... > И это с учетом того, что бздешные дрова скопипасчены из "не только лишь систем". Правда, без учета того, что писали эти дрова совсем не носители маечек с логотипом "не только лишь систем" - интересно, почему подоконники в свое время не задирали гузочку (или что там у них) из-за используемых в "не только лишь системах" дровишек под ndis-wrapper.
	Ответить | Правка | Наверх | Cообщить модератору

	79. "В OpenBSD приняты изменения для дополнительной защиты памяти..."	+/–
	Сообщение от Бывалый смузихлёб (?), 10-Окт-22, 07:34
	> дуалбут будет сделать муторнее чем на фрибзде На ней его сделать как-то особенно сложно и муторно ?
	Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

	86. "В OpenBSD приняты изменения для дополнительной защиты памяти..."	+/–
	Сообщение от Аноним (84), 10-Окт-22, 08:52
	Да. Ставить надо сначала опенбзду, создать в ней отдельный раздел для линукса, поставить линукс и граб, грузить грабом в чейнлоад опенбзды. У меня со второго раза получалось. Касательно же фрибзды - свободный дисковый раздел отдаешь под бзд-слайс, ставишься в него, а из граба грузишь /boot/loader как kfreebsd. Работает всегда без проблем.
	Ответить | Правка | Наверх | Cообщить модератору

	89. "В OpenBSD приняты изменения для дополнительной защиты памяти..."	+/–
	Сообщение от Аноним (89), 10-Окт-22, 09:21
	чё за бред. вообще нет проблем, делаешь тот же слайс и грузишь, как хочешь. в случае bios - либо chainloader +1, но можно и kopenbsd /boot/bsd. в случае uefi - просто грузишь bootx64.efi. никаких проблем нет, ставишь linux, потом отрезаешь нужный раздел, делаешь его A6 и всё, никаких проблем
	Ответить | Правка | Наверх | Cообщить модератору

	104. "В OpenBSD приняты изменения для дополнительной защиты памяти..."	+/–
	Сообщение от Аноним (104), 28-Ноя-22, 23:20
	ерунда все это. имею ноутбук с windows/linux/openbsd на борту, все это на одном диске, опенка ставил в последнюю очередь. загрузкой управляет gummiboot(который systemd-boot). с помощью fdisk выделил раздел, указал файловую систему openbsd data, там же, далее стандартная установка openbsd, после оттуда же смотрировал efi раздел, положил загрузчик (BOOTX64.EFI) и приписал его в конфиг gummiboot(две строчки), все, работает.
	Ответить | Правка | К родителю #86 | Наверх | Cообщить модератору

	99. "В OpenBSD приняты изменения для дополнительной защиты памяти..."	+/–
	Сообщение от Аноним (-), 12-Окт-22, 10:18
	> Файфая не будет, Ну так и станет безопаснее как раз, что тебе не нравится? Еще проводную сеть не подключай и вообще хорошо.
	Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

7. "В OpenBSD приняты изменения для дополнительной защиты памяти..."	–3 +/–
Сообщение от Аноним (7), 09-Окт-22, 10:27
>mimmutable, позволяющая зафиксировать права доступа при отражении в память (memory mappings). После фиксации, выставленные для области памяти права, например, запрет на запись и исполнение, невозможно в дальнейшем изменить через последующие вызовы функций mmap(), mprotect() и munmap(), которые при попытке изменения будут выдавать ошибку EPERM. Затем последует mmoreimmutable, которая будет работать так: при вызове mimmutable будет выдаваться ошибка EPERM
Ответить | Правка | Наверх | Cообщить модератору

	59. "В OpenBSD приняты изменения для дополнительной защиты памяти..."	+2 +/–
	Сообщение от Аноним (51), 09-Окт-22, 21:23
	Не понял шутку, пояснишь?
	Ответить | Правка | Наверх | Cообщить модератору

8. "В OpenBSD приняты изменения для дополнительной защиты памяти..."	+1 +/–
Сообщение от Хру (?), 09-Окт-22, 10:34
Вообще довольно логичный шаг, отрубающий на корню половину хаков, использующих перехват системных вызовов. Конечно ROP и его друзья никуда не денутся, но одно дело писать эксплойты под целевую версию софта, а другое дело делать постоянные модули типа читов :)
Ответить | Правка | Наверх | Cообщить модератору

	63. "В OpenBSD приняты изменения для дополнительной защиты памяти..."	+1 +/–
	Сообщение от Аноним (62), 10-Окт-22, 01:02
	А теперь попробуй написать патч, реализующий предложенные преимущества разграничения например в firefox или chomium-е.
	Ответить | Правка | Наверх | Cообщить модератору

	90. "В OpenBSD приняты изменения для дополнительной защиты памяти..."	–1 +/–
	Сообщение от Аноним (90), 10-Окт-22, 10:23
	Пункт первый — объявляем JS главным источником глобального потепления…
	Ответить | Правка | Наверх | Cообщить модератору

12. "В OpenBSD приняты изменения для дополнительной защиты памяти..."	+2 +/–
Сообщение от myhand (ok), 09-Окт-22, 11:13
Просто спрашивать разрешения Тэо.  Всегда.
Ответить | Правка | Наверх | Cообщить модератору

	16. "В OpenBSD приняты изменения для дополнительной защиты памяти..."	–1 +/–
	Сообщение от YetAnotherOnanym (ok), 09-Окт-22, 12:08
	`cat Анекдот_о_том_как_Сталин_руководил_сортировкой_картошки.txt`
	Ответить | Правка | Наверх | Cообщить модератору

	30. "В OpenBSD приняты изменения для дополнительной защиты памяти..."	+1 +/–
	Сообщение от Аноним (51), 09-Окт-22, 15:25
	Не гуглится, расскажи
	Ответить | Правка | Наверх | Cообщить модератору

	32. "В OpenBSD приняты изменения для дополнительной защиты памяти..."	+4 +/–
	Сообщение от Fracta1L (ok), 09-Окт-22, 15:52
	Потому что это анекдот про Лукашенко
	Ответить | Правка | Наверх | Cообщить модератору

	33. "В OpenBSD приняты изменения для дополнительной защиты памяти..."	+3 +/–
	Сообщение от YetAnotherOnanym (ok), 09-Окт-22, 15:56
	Приходит к Сталину посетитель на приём, а тот по телефону разговаривает: - Хорошая... Плохая... Хорошая... Плохая... И так несколько часов. Наконец, кладёт трубку и восклицает: - Что за люди, картошку без меня перебрать не могут!
	Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору

	57. "В OpenBSD приняты изменения для дополнительной защиты памяти..."	+4 +/–
	Сообщение от Аноним (57), 09-Окт-22, 20:41
	Так не смешно же.
	Ответить | Правка | Наверх | Cообщить модератору

	94. "В OpenBSD приняты изменения для дополнительной защиты памяти..."	+1 +/–
	Сообщение от Аноним (94), 10-Окт-22, 18:17
	Потому что главным героем в оригинале был Лукашенко.
	Ответить | Правка | Наверх | Cообщить модератору

13. "В OpenBSD приняты изменения для дополнительной защиты памяти..."	+1 +/–
Сообщение от Аноним (13), 09-Окт-22, 11:24
а цифры по просадке производительности есть ? или хотя бы как это можно будет отключить если вдруг окажется что падение местами не на жалкие проценты а на порядки ?
Ответить | Правка | Наверх | Cообщить модератору

	19. "В OpenBSD приняты изменения для дополнительной защиты памяти..."	+2 +/–
	Сообщение от Мимолеопард (?), 09-Окт-22, 12:48
	o_O точнее O_O Вы адекватно понимаете прочитанное? Один вызов подпрограммы, если она сама захотела это. Несколько наносекунд у загрузчика на запуск процесса с дополнительным сегментом. Откуда проценты и порядки? Или вы создаёте процессы сотнями тысяч в секунду?
	Ответить | Правка | Наверх | Cообщить модератору

	28. "В OpenBSD приняты изменения для дополнительной защиты памяти..."	+1 +/–
	Сообщение от n00by (ok), 09-Окт-22, 15:08
	Это здесь «нормально», в соседней теме у экспертов защищённый режим реально тормозит по сравнению с реальным, а прерывания надо отключать для ускорения сетевых операций.
	Ответить | Правка | Наверх | Cообщить модератору

	35. "В OpenBSD приняты изменения для дополнительной защиты памяти..."	+/–
	Сообщение от Igraine (ok), 09-Окт-22, 16:23
	Можно же просто скрыть комментарии и не читать толстый троллинг и глупости.
	Ответить | Правка | Наверх | Cообщить модератору

	41. "В OpenBSD приняты изменения для дополнительной защиты памяти..."	+1 +/–
	Сообщение от n00by (ok), 09-Окт-22, 17:52
	В том случае, скорее, человек сообщил актуальную информацию, но актуальной она была во времена i80386, с тех пор он что-то подзабыл и перепутал. Потом подобные комментарии читают, учатся, и получаются вот такие интересные гипотезы. Да и как его скрыть, если я его ник вижу впервые? А Анонимы подчас пишут дельное, потому профессиональные мракобесы за ними и прячутся.
	Ответить | Правка | Наверх | Cообщить модератору

23. "В OpenBSD приняты изменения для дополнительной защиты памяти..."	+/–
Сообщение от Аноним (23), 09-Окт-22, 14:22
А когда появится софт, использующий эту фичу? Та же джава (tomcat например)?
Ответить | Правка | Наверх | Cообщить модератору

	64. "В OpenBSD приняты изменения для дополнительной защиты памяти..."	–3 +/–
	Сообщение от Аноним (62), 10-Окт-22, 01:05
	В ближайшее никогда. OpenBSD - это испражнения Тео и компании на тему гипотетической безопасности. Пацаны с каждым новым релизом всё дальше отрываются от ральности и уходят в свой выдуманный "безопасный" мир.
	Ответить | Правка | Наверх | Cообщить модератору

	93. "В OpenBSD приняты изменения для дополнительной защиты памяти..."	+/–
	Сообщение от Аноним (23), 10-Окт-22, 17:17
	Насколько я знаю: на нём часто делают VPN (IPSec tunnel VPN). Но это не отвечает на вопрос : когда появится софт.
	Ответить | Правка | Наверх | Cообщить модератору

25. "В OpenBSD приняты изменения для дополнительной защиты памяти..."	–1 +/–
Сообщение от Аноним (25), 09-Окт-22, 14:46
Немного не по теме. Почему в Linux системах для распаковки архива задействуется только одно ядро процессора при наличии нескольких? Так и не смогли распараллелить задачу?
Ответить | Правка | Наверх | Cообщить модератору

	26. "В OpenBSD приняты изменения для дополнительной защиты памяти..."	+1 +/–
	Сообщение от Аноним (23), 09-Окт-22, 14:55
	Не всегда это эффективно. Мы на работе пытались в много потоков сделать одну задачу например: получилось медленнее...
	Ответить | Правка | Наверх | Cообщить модератору

	101. "В OpenBSD приняты изменения для дополнительной защиты памяти..."	+/–
	Сообщение от Аноним (101), 12-Окт-22, 14:04
	Это всегда эффективно. Раз не вышло, значит делали неправильно.
	Ответить | Правка | Наверх | Cообщить модератору

	29. "В OpenBSD приняты изменения для дополнительной защиты памяти..."	+/–
	Сообщение от Аноним 80_уровня (ok), 09-Окт-22, 15:16
	pbzip2 -dc myfile.tar.bz2 | tar x
	Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

	31. "В OpenBSD приняты изменения для дополнительной защиты памяти..."	+1 +/–
	Сообщение от birdie (ok), 09-Окт-22, 15:25
	Это ограничение формата сжатия, а не [ядра] Линукса. Под Windows/MacOS вы увидите то же самое.
	Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

	47. "В OpenBSD приняты изменения для дополнительной защиты памяти..."	+1 +/–
	Сообщение от Аноним (47), 09-Окт-22, 18:21
	> для распаковки архива потому что запись идёт медленнее распаковки.
	Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

	80. "В OpenBSD приняты изменения для дополнительной защиты памяти..."	+/–
	Сообщение от Ан (??), 10-Окт-22, 07:51
	Причем здесь линукс, это же про прикладное ПО. Мне кстати не нравятся когда приложение занимает все ядра, оно в этом случае другие приложения становятся неотзывчивыми, хотя бы одно физическое ядро надо не трогать.
	Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

	91. "В OpenBSD приняты изменения для дополнительной защиты памяти..."	–3 +/–
	Сообщение от Killer (??), 10-Окт-22, 12:35
	Потому что те кто пишет на си не умеют потоки. Норм работа с потоками начинается на уровне c++ futures, async, task.
	Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

	92. "В OpenBSD приняты изменения для дополнительной защиты памяти..."	+1 +/–
	Сообщение от Аноним (92), 10-Окт-22, 15:22
	Ты хоть смо рел эту норм легализацию, дерево? Там под капотом pthreads
	Ответить | Правка | Наверх | Cообщить модератору

36. "В OpenBSD приняты изменения для дополнительной защиты памяти..."	+/–
Сообщение от Аноним (36), 09-Окт-22, 16:39
Проверьте кому не лень, чтобы этот писака дважды free не вызвал, как OpenSSH.
Ответить | Правка | Наверх | Cообщить модератору

39. "В OpenBSD приняты изменения для дополнительной защиты памяти..."	+/–
Сообщение от Krafter (?), 09-Окт-22, 16:56
для того чтобы потому менять секцию Mutable BSS, нужно еще пару секций для защиты придумать
Ответить | Правка | Наверх | Cообщить модератору

82. "В OpenBSD приняты изменения для дополнительной защиты памяти..."	+/–
Сообщение от timewilltell (ok), 10-Окт-22, 08:14
отлично!
Ответить | Правка | Наверх | Cообщить модератору

97. "В OpenBSD приняты изменения для дополнительной защиты памяти..."	–1 +/–
Сообщение от Golangdev (?), 11-Окт-22, 02:50
Зачем это ? Есть же Docker / Podman
Ответить | Правка | Наверх | Cообщить модератору

	102. "В OpenBSD приняты изменения для дополнительной защиты памяти..."	+/–
	Сообщение от Stellarwind (?), 13-Окт-22, 11:55
	Зачем вообще в машине багажник? Есть же прицеп.
	Ответить | Правка | Наверх | Cообщить модератору

103. "В OpenBSD приняты изменения для дополнительной защиты памяти..."	+/–
Сообщение от Neon (??), 16-Окт-22, 22:00
И кто это чудо реально практически использует ? А не поиграться с экзотикой
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема