OpenBSD sshd के लिए बूट-टाइम रीलिंकिंग का उपयोग करता है

ओपनबीएसडी एक शोषण-विरोधी तकनीक लागू करता है जो हर बार सिस्टम बूट होने पर sshd निष्पादन योग्य फ़ाइल के यादृच्छिक रीलिंकिंग पर निर्भर करता है। पहले, एक समान रीलिंकिंग तकनीक का उपयोग कर्नेल और लाइब्रेरी libc.so, libcrypto.so और ld.so के लिए किया जाता था, और अब कुछ निष्पादन योग्य फ़ाइलों के लिए इसका उपयोग किया जाएगा। निकट भविष्य में, इस पद्धति को एनटीपीडी और अन्य सर्वर अनुप्रयोगों के लिए भी लागू करने की योजना है। परिवर्तन पहले से ही वर्तमान शाखा में शामिल है और ओपनबीएसडी 7.3 रिलीज में पेश किया जाएगा।

रीलिंकिंग से पुस्तकालयों में फ़ंक्शन विस्थापन को कम पूर्वानुमानित बनाना संभव हो जाता है, जिससे रिटर्न-ओरिएंटेड प्रोग्रामिंग (आरओपी) विधियों का उपयोग करके शोषण बनाना मुश्किल हो जाता है। आरओपी तकनीक का उपयोग करते समय, हमलावर अपने कोड को मेमोरी में रखने की कोशिश नहीं करता है, बल्कि लोडेड लाइब्रेरी में पहले से उपलब्ध मशीन निर्देशों के टुकड़ों पर काम करता है, जो एक नियंत्रण रिटर्न निर्देश के साथ समाप्त होता है (एक नियम के रूप में, ये लाइब्रेरी फ़ंक्शंस के अंत हैं) . वांछित कार्यक्षमता प्राप्त करने के लिए समान ब्लॉकों ("गैजेट्स") पर कॉल की एक श्रृंखला बनाने के लिए शोषण का काम कम हो जाता है।

स्रोत: opennet.ru