{"id":120192,"date":"2024-10-15T19:09:13","date_gmt":"2024-10-15T17:09:13","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-openssh-kod-autentifikaczii-vynesen-v-otdelnyj-proczess-sshd-auth"},"modified":"2024-10-15T19:09:13","modified_gmt":"2024-10-15T17:09:13","slug":"v-openssh-kod-autentifikaczii-vynesen-v-otdelnyj-proczess-sshd-auth","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/v-openssh-kod-autentifikaczii-vynesen-v-otdelnyj-proczess-sshd-auth","title":{"rendered":"In OpenSSH wurde der Authentifizierungscode in einen separaten Prozess sshd-auth ausgelagert","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Entwickler von OpenSSH haben die Aufteilung von sshd in mehrere separate ausf\u00fchrbare Dateien fortgesetzt. Im ersten Schritt der im Mai durchgef\u00fchrten Aufteilung wurden die Funktionen zur Sitzungsbearbeitung aus sshd in einen separaten Prozess namens sshd-session verlagert, w\u00e4hrend in sshd nur die Funktionalit\u00e4t belassen wurde, die f\u00fcr den Empfang neuer Netzwerkverbindungen und den Start von sshd-session f\u00fcr jede neue Sitzung erforderlich ist. Gestern wurde ein weiteres Update in den Code von OpenSSH eingef\u00fcgt, das einen weiteren Prozess - sshd-auth - hinzuf\u00fcgte, in den der Code zur Durchf\u00fchrung der Authentifizierung aus sshd-session \u00fcbertragen wurde. <\/p>\n
Der Prozess sshd-auth wird aus sshd-session gestartet und erm\u00f6glicht eine zus\u00e4tzliche Isolation der mit der Authentifizierung verbundenen Daten im Adressraum eines separaten Prozesses, wodurch der Zugriff auf diese Daten im Speicher im Fall von Angriffen auf den Code, der zur Verarbeitung der Verbindungsschritte vor der Beendigung der Authentifizierung verwendet wird, verhindert wird. Dar\u00fcber hinaus wird durch die \u00c4nderung der Speicherverbrauch leicht reduziert, da der mit der Authentifizierung verbundene Code nun nur w\u00e4hrend der Authentifizierung im Speicher vorhanden ist und anschlie\u00dfend beim Beenden des Prozesses sshd-auth entladen wird. <\/p>\n
Analog zu sshd, ssh-session und ssh-agent wurde f\u00fcr den Prozess sshd-auth die Technik des zuf\u00e4lligen Re-Compilierens der ausf\u00fchrbaren Datei bei jedem Systemstart angewendet. Die zuf\u00e4llige Neukompilierung macht die Adressen der Funktionen in den ausf\u00fchrbaren Dateien und Bibliotheken schwer vorhersehbar, was es schwieriger macht, Exploits zu erstellen, die auf Techniken der r\u00fcckkehrorientierten Programmierung (ROP - Return-Oriented Programming) basieren. Bei dieser Technik versucht der Angreifer nicht, eigenen Code im Speicher abzulegen, sondern operiert mit bereits vorhandenen St\u00fccken von Maschinenanweisungen, die mit einer R\u00fcckgabeanweisung enden (normalerweise die Enden von Funktionen). Die Funktionsweise des Exploits besteht darin, eine Kette von Aufrufen \u00e4hnlicher Bl\u00f6cke (\u201eGadgets\u201c) zu erstellen, um die gew\u00fcnschte Funktionalit\u00e4t zu erreichen. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"