OpenBSD-s on vastu võetud muudatused protsesside mälukaitseks

Theo de Raadt lisas OpenBSD koodibaasi rida patše, et pakkuda täiendavat mälukaitset kasutaja ruumis. Arendajatele on pakutud uut süsteemi kutset ja samanimelist raamatukogufunktsiooni mimmutable, mis võimaldab fikseerida juurdepääsuõigused mällu peegeldamisel (memory mappings). Pärast fikseerimist pole mäluala õigus, näiteks kirjutamine ja täitmine, hiljem võimalik muuta järgmiste mmap(), mprotect() ja munmap() funktsioonide kutsete kaudu, mis muutmise katse korral annavad vea EPERM.

Peegeldatud mäluõiguste muutmise võimaluse juhtimiseks on pakkuda uus sektsioon Mutable BSS (.openbsd.mutable, Mutable Block Starting Symbol) ja on lisatud uued lipud PF_MUTABLE ja UVM_ET_IMMUTABLE. Lingitud on täiendav tugi „openbsd.mutable“ sektsioonide määratlemiseks ja nende eraldi BSS piirkonda, mis on lehekülje piirile üles seatud, paigutamiseks. Funktsiooni mimmutable kutse kaudu on võimalik märkida kõik peegeldatud alad muutumatuteks (immutable), välja arvatud need sektsioonid, mis on märgitud kui „openbsd.mutable“. Uus funktsioon jõuab kasutajateni OpenBSD 7.3 väljaandes.

Allikas: opennet.ru