{"id":105272,"date":"2022-10-09T09:37:09","date_gmt":"2022-10-09T07:37:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-openbsd-prinyaty-izmeneniya-dlya-dopolnitelnoj-zashhity-pamyati-proczessov"},"modified":"2022-10-09T09:37:09","modified_gmt":"2022-10-09T07:37:09","slug":"v-openbsd-prinyaty-izmeneniya-dlya-dopolnitelnoj-zashhity-pamyati-proczessov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/v-openbsd-prinyaty-izmeneniya-dlya-dopolnitelnoj-zashhity-pamyati-proczessov","title":{"rendered":"In OpenBSD wurden \u00c4nderungen zur zus\u00e4tzlichen Sicherung des Arbeitsspeichers von Prozessen angenommen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Theo de Raadt hat der OpenBSD-Codebasis eine Reihe von Patches hinzugef\u00fcgt, die zus\u00e4tzlichen Schutz f\u00fcr den Speicher von Prozessen im Benutzerspeicherraum bieten. Entwicklern steht ein neuer Systemaufruf sowie die dazugeh\u00f6rige gleichnamige Bibliotheksfunktion mimmutable zur Verf\u00fcgung, die es erm\u00f6glicht, die Zugriffsrechte bei der Spiegelung in den Speicher (memory mappings) festzulegen. Nach der Festlegung k\u00f6nnen die f\u00fcr den Speicherbereich festgelegten Rechte, wie etwa Schreib- und Ausf\u00fchrungsverbote, nicht mehr durch nachfolgende Aufrufe der Funktionen mmap(), mprotect() und munmap() ge\u00e4ndert werden, wobei bei einem \u00c4nderungsversuch der Fehler EPERM ausgegeben wird. <\/p>\n
F\u00fcr die Verwaltung der M\u00f6glichkeit, Berechtigungen f\u00fcr reflektierte Speicherbereiche von Objektdateien zu \u00e4ndern, wurde ein neuer Abschnitt Mutable BSS (.openbsd.mutable, Mutable Block Starting Symbol) vorgeschlagen. Zudem wurden neue Flags PF_MUTABLE und UVM_ET_IMMUTABLE hinzugef\u00fcgt. Der Linker unterst\u00fctzt jetzt die Definition der Abschnitte \"openbsd.mutable\" und deren Platzierung in einem separaten Bereich im BSS, der an der Seitenrahmen-Grenze ausgerichtet ist. \u00dcber den Funktionsaufruf mimmutable wird die M\u00f6glichkeit geboten, alle reflektierten Bereiche als unver\u00e4nderlich (immutable) zu kennzeichnen, mit Ausnahme der Abschnitte, die als \"openbsd.mutable\" markiert sind. Diese neue Funktion wird den Nutzern in der Version OpenBSD 7.3 bereitgestellt. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"