The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"OpenNews: В состав FreeBSD включена защита от переполнения с..."
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"OpenNews: В состав FreeBSD включена защита от переполнения с..."  +/
Сообщение от opennews on 06-Окт-08, 15:10 
В состав FreeBSD-CURRENT добавлена (http://tataz.chchile.org/~tataz/FreeBSD/SSP/) поддержка техники защиты от переполнения стека SSP (http://www.trl.ibm.com/projects/security/ssp/) (ProPolice stack-smashing protection), основная на установке и последующей проверки так называемого "конореечного слова" - случайной последовательности устанавливаемой в стек непосредственно перед адресом возврата.


Патч так же находится на стадии рассмотрения для проведения MFC в RELENG_7 (7-STABLE). Вероятно данная возможность появится уже в версии 7.1, выход которой намечен на ближайшее время.


Проект OpenBSD перешел на сборку системы с использованием SSP в 2002 году, DragonFlyBSD  - в 2003 году. Потери производительности при сборке с защитой от переполнения стека составляют 1-2%.

URL: http://tataz.chchile.org/~tataz/FreeBSD/SSP/
Новость: http://www.opennet.dev/opennews/art.shtml?num=18273

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "В состав FreeBSD включена защита от переполнения стека"  +/
Сообщение от Alex Chubov on 06-Окт-08, 15:10 
Наконец-то, добавили бы еще защиту от переполнения кучи. В Ubuntu server она есть: http://www.ubuntu.com/products/whatisubuntu/serveredition/fe...
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

31. "В состав FreeBSD включена защита от переполнения стека"  +/
Сообщение от SubGun (ok) on 07-Окт-08, 10:38 
Я думаю, если бы все было так просто, они давно бы уже ее добавили. Наверняка там есть свои "подводные камни".
Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

5. "В состав FreeBSD включена защита от переполнения стека"  +/
Сообщение от Аноним (??) on 06-Окт-08, 15:39 
в Gentoo уж сто лет
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

6. "В состав FreeBSD включена защита от переполнения стека"  +/
Сообщение от i (??) on 06-Окт-08, 15:59 
>в Gentoo уж сто лет

угу hardened project

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

8. "В состав FreeBSD включена защита от переполнения стека"  +/
Сообщение от yurkao email on 06-Окт-08, 16:31 
ага. а стейбл только х86\х86_64
Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

28. "В состав FreeBSD включена защита от переполнения стека"  +/
Сообщение от User294 (ok) on 07-Окт-08, 09:17 
>ага. а стейбл только х86\х86_64

Только?Это слово использовано не в той фразе.Должно быть вот так: "только вот в топичной системе оно вообще нифига еще не в стэйбл, ни для х86 ни для тем более х64" :)))))

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

26. "В состав FreeBSD включена защита от переполнения стека"  +/
Сообщение от crypt (??) on 07-Окт-08, 08:52 
>в Gentoo уж сто лет

Я не уверен, ребята, что насколько вы близко знакомы с темой. Возможно, в Gentoo это как раз может исчезнуть.


http://www.nabble.com/latest-kernel-exploit-patch-for-vmspli...

>[оверквотинг удален]
>I'm the last dev really watching over those things. Everybody else has
>retired and moved on in life. I'm starting to do the same. Weekend and
>evening hobbies of other interest are starting to take priority. So the
>catch-22 is that hardened needs more devs+proxies and or to be
>re-evaluated.. The kicker is that I don't really have the spare time to
>mentor new people. So... Any of you that want to help this project
>continue. Please stop by #gentoo-hardened on freenode and offer whatever
>help you can that fit within your skill traits (self motivated ppl++).
>--
>Ned Ludd <solar@...>

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

30. "В состав FreeBSD включена защита от переполнения стека"  +/
Сообщение от alexxy email on 07-Окт-08, 10:18 
ну как бы ничего оно не исчезнет =)
оно развивается и скоро будет переход на gcc4 тулчейн =)
Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору

9. "В состав FreeBSD включена защита от переполнения стека"  +/
Сообщение от spamtrap (ok) on 06-Окт-08, 18:03 
не прошло и десяти лет...
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

32. "В состав FreeBSD включена защита от переполнения стека"  +/
Сообщение от t0ly email on 07-Окт-08, 11:43 
да, как то и без него нормально жили
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

35. "В состав FreeBSD включена защита от переполнения стека"  +/
Сообщение от Аноним (??) on 12-Окт-08, 03:05 
оно как бы в 8-Current еще с начала года включено. Автор новости вышел из зимней спячки?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

38. "Ahtung!!!"  +/
Сообщение от Alex Chubov email on 08-Мрт-14, 12:46 
Byvshiy ofitser FSB Epifanov obvinayetsya v Terrorisme...
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

39. "В состав FreeBSD включена защита от переполнения стека"  +/
Сообщение от Alex Chubov email on 15-Мрт-14, 08:58 
We are in Kathmandu (Nepal) with my Wife (Natasha Nisan) and still under #Sadism... =(((

Alex.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру