В OpenBSD е приложена пренастройка по време на зареждане

В OpenBSD е внедрена техника за защита от експлоатиране на уязвимости, базирана на случайно пренареждане на изпълними файлове sshd при всяко стартиране на системата. По-рано подобна техника за пренареждане се прилагаше относно ядрото и библиотеките libc.so, libcrypto.so и ld.so, а сега ще бъде приложена и за някои изпълними файлове. В най-близко бъдеще методът също така планира да бъде реализиран за ntpd и други сървърни приложения. Промяната вече е включена в състава на клона CURRENT и ще бъде предложена в изданието OpenBSD 7.3.

Перекомпоновка позволяет сделать малопредсказуемым смещения функций в библиотеках, что затруднит создание эксплоитов, использующие методы возвратно-ориентированного программирования (ROP — Return-Oriented Programming). При использовании техники ROP атакующий не пытается разместить свой код в памяти, а оперирует уже имеющимися в загруженных библиотеках кусками машинных инструкций, завершающихся инструкцией возврата управления (как правило, это окончания библиотечных функций). Работа эксплоита сводится к построению цепочки вызовов подобных блоков («гаджетов») для получения нужной функциональности.

Източник: opennet.ru