{"id":106430,"date":"2023-01-21T00:48:13","date_gmt":"2023-01-20T22:48:13","guid":{"rendered":"https:\/\/prohoster.info\/?p=106430"},"modified":"2023-01-26T22:45:20","modified_gmt":"2023-01-26T20:45:20","slug":"v-openbsd-dlya-sshd-primenena-perekomponovka-vo-vremya-zagruzki","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/v-openbsd-dlya-sshd-primenena-perekomponovka-vo-vremya-zagruzki","title":{"rendered":"I OpenBSD er der blevet \u00e6ndret kompileringen af sshd under oppstarten.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I OpenBSD er der implementeret en teknik til beskyttelse mod udnyttelse af s\u00e5rbarheder, baseret p\u00e5 tilf\u00e6ldig omrokering af den udf\u00f8rbare fil sshd ved hver systemopstart. Tidligere blev en lignende omrokeringsteknik anvendt for kernen og bibliotekerne libc.so, libcrypto.so og ld.so, og nu vil den ogs\u00e5 blive anvendt for nogle udf\u00f8rbare filer. Metoden planl\u00e6gges desuden at blive implementeret for ntpd og andre serverapplikationer. \u00c6ndringen er allerede inkluderet i CURRENT-branch\u2019en og vil blive tilbudt i udgivelsen af OpenBSD 7.3. <\/p>\n
Omorganisering g\u00f8r det sv\u00e6rt at forudsige funktionernes forskydninger i bibliotekerne, hvilket komplicerer skabelsen af exploits, der bruger metoder til return-oriented programming (ROP \u2014 Return-Oriented Programming). Ved brug af ROP-teknikken fors\u00f8ger angriberen ikke at placere sin egen kode i hukommelsen, men arbejder i stedet med allerede eksisterende maskininstruktioner fra de indl\u00e6ste biblioteker, der afsluttes med en returkommando (normalt afslutningerne af biblioteksfunktioner). Eksploitens funktion best\u00e5r i at opbygge k\u00e6der af kald til s\u00e5danne blokke (\"gadgets\") for at opn\u00e5 den \u00f8nskede funktionalitet. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"