OpenBSD sshd-এর জন্য বুট-টাইম রিলিঙ্কিং ব্যবহার করে

OpenBSD একটি শোষণ-বিরোধী কৌশল প্রয়োগ করে যা প্রতিবার সিস্টেম বুট করার সময় sshd এক্সিকিউটেবল ফাইলের র্যান্ডম রিলিঙ্কিংয়ের উপর নির্ভর করে। পূর্বে, কার্নেল এবং লাইব্রেরি libc.so, libcrypto.so এবং ld.so-এর জন্য একই ধরনের রিলিংকিং কৌশল ব্যবহার করা হয়েছিল এবং এখন কিছু এক্সিকিউটেবল ফাইলের জন্য ব্যবহার করা হবে। অদূর ভবিষ্যতে, পদ্ধতিটি ntpd এবং অন্যান্য সার্ভার অ্যাপ্লিকেশনের জন্য প্রয়োগ করার পরিকল্পনা করা হয়েছে। পরিবর্তনটি ইতিমধ্যেই বর্তমান শাখায় অন্তর্ভুক্ত করা হয়েছে এবং OpenBSD 7.3 রিলিজে দেওয়া হবে।

রিলিংকিং লাইব্রেরিতে ফাংশন ডিসপ্লেসমেন্টকে কম অনুমানযোগ্য করে তোলে, যা রিটার্ন-ওরিয়েন্টেড প্রোগ্রামিং (ROP) পদ্ধতি ব্যবহার করে শোষণ তৈরি করা কঠিন করে তোলে। ROP কৌশল ব্যবহার করার সময়, আক্রমণকারী তার কোড মেমরিতে রাখার চেষ্টা করে না, তবে লোড করা লাইব্রেরিতে ইতিমধ্যে উপলব্ধ মেশিনের নির্দেশাবলীর টুকরোগুলিতে কাজ করে, একটি নিয়ন্ত্রণ রিটার্ন নির্দেশের সাথে শেষ হয় (একটি নিয়ম হিসাবে, এগুলি লাইব্রেরির ফাংশনের শেষ) . শোষণের কাজটি পছন্দসই কার্যকারিতা পাওয়ার জন্য অনুরূপ ব্লকগুলিতে ("গ্যাজেট") কলের একটি চেইন তৈরি করার জন্য নেমে আসে।

উত্স: opennet.ru