{"id":106430,"date":"2023-01-21T00:48:13","date_gmt":"2023-01-20T22:48:13","guid":{"rendered":"https:\/\/prohoster.info\/?p=106430"},"modified":"2023-01-26T22:45:20","modified_gmt":"2023-01-26T20:45:20","slug":"v-openbsd-dlya-sshd-primenena-perekomponovka-vo-vremya-zagruzki","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/v-openbsd-dlya-sshd-primenena-perekomponovka-vo-vremya-zagruzki","title":{"rendered":"OpenBSD-s on sshd-le rakendatud \u00fcmberkomplekteerimine k\u00e4ivitamisel.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
OpenBSD-s on kehtestatud haavatavuste ekspluateerimise kaitsemehhanism, mis p\u00f5hineb sshd t\u00e4itmisfaili juhuslikul \u00fcmberkorraldamisel iga s\u00fcsteemi k\u00e4ivitamise ajal. Varem rakendati sellist \u00fcmberkorraldamistehnikat tuuma ja teekide libc.so, libcrypto.so ja ld.so suhtes, aga n\u00fc\u00fcd kasutatakse seda ka teatud t\u00e4itmisfailide jaoks. Peagi plaanitakse seda meetodit rakendada ka ntpd ja muude serverirakenduste jaoks. Muudatus on juba lisatud CURRENT haru koosseisu ning see pakutakse v\u00e4lja OpenBSD 7.3 versioonis. <\/p>\n
Taaskonfigureerimine muudab funktsioonide nihkumise raamatukogudes v\u00e4hem ettearvatavaks, mis raskendab ROP (Return-Oriented Programming) meetodit kasutavate eksploitide loomist. ROP tehnikat kasutades ei \u00fcrita r\u00fcndaja oma koodi m\u00e4lu panna, vaid opereerib juba laaditud raamatukogudes olevate masinakeelsete k\u00e4skude t\u00fckkidega, mis l\u00f5ppevad juhtimise tagastamise k\u00e4suga (tavaliselt raamatukogu funktsioonide l\u00f5petustega). Ekspluodi t\u00f6\u00f6 seisneb sarnaste plokkide ('gadgetite') k\u00f5nede ahela loomises, et saavutada vajaliku funktsionaalsuse. \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"