форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"OpenNews: В состав FreeBSD включена защита от переполнения с..."	+/–
Сообщение от opennews on 06-Окт-08, 15:10
В состав FreeBSD-CURRENT добавлена (http://tataz.chchile.org/~tataz/FreeBSD/SSP/) поддержка техники защиты от переполнения стека SSP (http://www.trl.ibm.com/projects/security/ssp/) (ProPolice stack-smashing protection), основная на установке и последующей проверки так называемого "конореечного слова" - случайной последовательности устанавливаемой в стек непосредственно перед адресом возврата. Патч так же находится на стадии рассмотрения для проведения MFC в RELENG_7 (7-STABLE). Вероятно данная возможность появится уже в версии 7.1, выход которой намечен на ближайшее время. Проект OpenBSD перешел на сборку системы с использованием SSP в 2002 году, DragonFlyBSD  - в 2003 году. Потери производительности при сборке с защитой от переполнения стека составляют 1-2%. URL: http://tataz.chchile.org/~tataz/FreeBSD/SSP/ Новость: http://www.opennet.dev/opennews/art.shtml?num=18273
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "В состав FreeBSD включена защита от переполнения стека"	+/–
Сообщение от Alex Chubov on 06-Окт-08, 15:10
Наконец-то, добавили бы еще защиту от переполнения кучи. В Ubuntu server она есть: http://www.ubuntu.com/products/whatisubuntu/serveredition/fe...
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	31. "В состав FreeBSD включена защита от переполнения стека"	+/–
	Сообщение от SubGun (ok) on 07-Окт-08, 10:38
	Я думаю, если бы все было так просто, они давно бы уже ее добавили. Наверняка там есть свои "подводные камни".
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

5. "В состав FreeBSD включена защита от переполнения стека"	+/–
Сообщение от Аноним (??) on 06-Окт-08, 15:39
в Gentoo уж сто лет
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	6. "В состав FreeBSD включена защита от переполнения стека"	+/–
	Сообщение от i (??) on 06-Окт-08, 15:59
	>в Gentoo уж сто лет угу hardened project
	Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

	8. "В состав FreeBSD включена защита от переполнения стека"	+/–
	Сообщение от yurkao on 06-Окт-08, 16:31
	ага. а стейбл только х86\х86_64
	Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

	28. "В состав FreeBSD включена защита от переполнения стека"	+/–
	Сообщение от User294 (ok) on 07-Окт-08, 09:17
	>ага. а стейбл только х86\х86_64 Только?Это слово использовано не в той фразе.Должно быть вот так: "только вот в топичной системе оно вообще нифига еще не в стэйбл, ни для х86 ни для тем более х64" :)))))
	Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

	26. "В состав FreeBSD включена защита от переполнения стека"	+/–
	Сообщение от crypt (??) on 07-Окт-08, 08:52
	>в Gentoo уж сто лет Я не уверен, ребята, что насколько вы близко знакомы с темой. Возможно, в Gentoo это как раз может исчезнуть. http://www.nabble.com/latest-kernel-exploit-patch-for-vmspli... >[оверквотинг удален] >I'm the last dev really watching over those things. Everybody else has >retired and moved on in life. I'm starting to do the same. Weekend and >evening hobbies of other interest are starting to take priority. So the >catch-22 is that hardened needs more devs+proxies and or to be >re-evaluated.. The kicker is that I don't really have the spare time to >mentor new people. So... Any of you that want to help this project >continue. Please stop by #gentoo-hardened on freenode and offer whatever >help you can that fit within your skill traits (self motivated ppl++). >-- >Ned Ludd <solar@...>
	Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

	30. "В состав FreeBSD включена защита от переполнения стека"	+/–
	Сообщение от alexxy on 07-Окт-08, 10:18
	ну как бы ничего оно не исчезнет =) оно развивается и скоро будет переход на gcc4 тулчейн =)
	Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору

9. "В состав FreeBSD включена защита от переполнения стека"	+/–
Сообщение от spamtrap (ok) on 06-Окт-08, 18:03
не прошло и десяти лет...
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

32. "В состав FreeBSD включена защита от переполнения стека"	+/–
Сообщение от t0ly on 07-Окт-08, 11:43
да, как то и без него нормально жили
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

35. "В состав FreeBSD включена защита от переполнения стека"	+/–
Сообщение от Аноним (??) on 12-Окт-08, 03:05
оно как бы в 8-Current еще с начала года включено. Автор новости вышел из зимней спячки?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

38. "Ahtung!!!"	+/–
Сообщение от Alex Chubov on 08-Мрт-14, 12:46
Byvshiy ofitser FSB Epifanov obvinayetsya v Terrorisme...
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

39. "В состав FreeBSD включена защита от переполнения стека"	+/–
Сообщение от Alex Chubov on 15-Мрт-14, 08:58
We are in Kathmandu (Nepal) with my Wife (Natasha Nisan) and still under #Sadism... =((( Alex.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема