પ્રક્રિયા મેમરીને વધુ સુરક્ષિત રાખવા માટે ઓપનબીએસડીમાં ફેરફારો કરવામાં આવ્યા છે

Theo de Raadt એ OpenBSD કોડબેઝમાં પેચોની શ્રેણી ઉમેરી છે જેથી વપરાશકર્તા જગ્યામાં પ્રોસેસ મેમરીને વધુ સુરક્ષિત કરી શકાય. વિકાસકર્તાઓને નવી સિસ્ટમ કૉલ અને તે જ નામનું સંલગ્ન લાઇબ્રેરી ફંક્શન ઓફર કરવામાં આવે છે, બદલી શકાય તેવું, જે તમને મેમરી (મેમરી મેપિંગ્સ) માં પ્રતિબિંબિત કરતી વખતે ઍક્સેસ અધિકારોને ઠીક કરવાની મંજૂરી આપે છે. કમિટ કર્યા પછી, મેમરી એરિયા માટે સેટ કરેલા અધિકારો, ઉદાહરણ તરીકે, લેખન અને અમલીકરણ પર પ્રતિબંધ, પછીથી mmap(), mprotect() અને munmap() ફંક્શનને અનુગામી કૉલ દ્વારા બદલી શકાતો નથી, જે પ્રયાસ કરતી વખતે EPERM ભૂલ પેદા કરશે. ફેરફાર કરો.

ઑબ્જેક્ટ ફાઇલો માટે પ્રતિબિંબિત મેમરીના અધિકારોને બદલવાની ક્ષમતાને નિયંત્રિત કરવા માટે, એક નવો મ્યુટેબલ BSS વિભાગ (.openbsd.mutable, મ્યુટેબલ બ્લોક સ્ટાર્ટિંગ સિમ્બોલ) પ્રસ્તાવિત કરવામાં આવ્યો છે, અને નવા ફ્લેગ PF_MUTABLE અને UVM_ET_IMMUTABLE ઉમેરવામાં આવ્યા છે. "openbsd.mutable" વિભાગોને વ્યાખ્યાયિત કરવા અને તેમને BSS માં એક અલગ વિસ્તારમાં મૂકવા માટે, મેમરી પૃષ્ઠની સીમા સાથે સંરેખિત કરવા માટે લિંકરને સમર્થન ઉમેર્યું. બદલી શકાય તેવા કાર્યને કૉલ કરીને, "openbsd.mutable" તરીકે ચિહ્નિત થયેલ વિભાગોના અપવાદ સિવાય, તમામ પ્રતિબિંબિત વિસ્તારોને અપરિવર્તનક્ષમ તરીકે ચિહ્નિત કરવાનું શક્ય છે. નવી સુવિધા ઓપનબીએસડી 7.3 રીલીઝમાં વપરાશકર્તાઓ માટે રોલઆઉટ કરવામાં આવશે.

સોર્સ: opennet.ru