{"id":106430,"date":"2023-01-21T00:48:13","date_gmt":"2023-01-20T22:48:13","guid":{"rendered":"https:\/\/prohoster.info\/?p=106430"},"modified":"2023-01-26T22:45:20","modified_gmt":"2023-01-26T20:45:20","slug":"v-openbsd-dlya-sshd-primenena-perekomponovka-vo-vremya-zagruzki","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/v-openbsd-dlya-sshd-primenena-perekomponovka-vo-vremya-zagruzki","title":{"rendered":"In OpenBSD wurde beim sshd eine Neukonfiguration w\u00e4hrend des Bootvorgangs angewendet.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In OpenBSD wurde eine Technik zum Schutz vor der Ausnutzung von Schwachstellen implementiert, die auf der zuf\u00e4lligen Neukompilierung der ausf\u00fchrbaren Datei sshd bei jedem Systemstart basiert. Zuvor wurde eine \u00e4hnliche Neukompilierungstechnik f\u00fcr den Kernel sowie f\u00fcr die Bibliotheken libc.so, libcrypto.so und ld.so verwendet, und nun wird sie auch f\u00fcr bestimmte ausf\u00fchrbare Dateien angewendet. In naher Zukunft ist geplant, diese Methode auch f\u00fcr ntpd und andere Serveranwendungen zu implementieren. Die \u00c4nderung ist bereits in der CURRENT-Branch enthalten und wird in der Version OpenBSD 7.3 angeboten. <\/p>\n
Rekomposition macht die Verschiebungen von Funktionen in Bibliotheken weniger vorhersagbar, was die Erstellung von Exploits, die Techniken der r\u00fcckblickend orientierten Programmierung (ROP - Return-Oriented Programming) verwenden, erschwert. Bei der Anwendung der ROP-Technik versucht der Angreifer nicht, eigenen Code im Speicher zu platzieren, sondern arbeitet mit bereits vorhandenen Maschinenanweisungen aus den geladenen Bibliotheken, die mit einer R\u00fcckgabebefehl (in der Regel das Ende von Funktionsaufrufen) enden. Die Funktionsweise des Exploits besteht darin, eine Kette solcher Blockaufrufe (sogenannten \u201eGadgets\u201c) zu erstellen, um die gew\u00fcnschte Funktionalit\u00e4t zu erreichen. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"