{"id":29880,"date":"2019-10-31T21:32:27","date_gmt":"2019-10-31T18:32:27","guid":{"rendered":"https:\/\/prohoster.info\/blog\/milliony-binarnikov-spustya-kak-ukreplyalsya-linux\/"},"modified":"2019-10-31T21:32:27","modified_gmt":"2019-10-31T18:32:27","slug":"milliony-binarnikov-spustya-kak-ukreplyalsya-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/milliony-binarnikov-spustya-kak-ukreplyalsya-linux","title":{"rendered":"Milli\u00f3k bin\u00e1risa ut\u00e1n. Hogyan er\u0151s\u00f6d\u00f6tt meg a Linux","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"Milli\u00f3k bin\u00e1risa ut\u00e1n. Hogyan er\u0151s\u00f6d\u00f6tt meg a Linux\" src=\"\/wp-content\/uploads\/2019\/03\/bf51e5698530d4a6a44ff97f542a2a87.png\" style=\"display:block;margin: 0 auto;\" \/><b>R\u00f6viden \u00f6sszefoglalva<\/b>. Ebben a cikkben azt vizsg\u00e1ljuk meg, hogy a v\u00e9delmi s\u00e9m\u00e1k (hardening schemes) hogyan m\u0171k\u00f6dnek az \u00f6t n\u00e9pszer\u0171 Linux disztrib\u00fatorban. Mindegyikhez alap\u00e9rtelmezett kernel konfigur\u00e1ci\u00f3t vett\u00fcnk, let\u00f6lt\u00f6tt\u00fck az \u00f6sszes csomagot, \u00e9s elemezt\u00fck a v\u00e9delmi s\u00e9m\u00e1kat a be\u00e1gyazott bin\u00e1ris f\u00e1jlokban. A k\u00f6vetkez\u0151 disztrib\u00faci\u00f3kat vizsg\u00e1ljuk: OpenSUSE 12.4, Debian 9, CentOS, RHEL 6.10 \u00e9s 7, valamint Ubuntu 14.04, 12.04 \u00e9s 18.04 LTS. <\/p>\n<p>Az eredm\u00e9nyek meger\u0151s\u00edtik, hogy m\u00e9g a legalapvet\u0151bb s\u00e9m\u00e1kat, mint a stack canaries \u00e9s a position-independent code, m\u00e9g mindig nem mindenki haszn\u00e1lja. A helyzet m\u00e9g rosszabb a ford\u00edt\u00f3k eset\u00e9ben, amikor a stack clash-hez hasonl\u00f3 sebezhet\u0151s\u00e9gek elleni v\u00e9delemr\u0151l van sz\u00f3, amelyek janu\u00e1rban ker\u00fcltek a figyelem k\u00f6z\u00e9ppontj\u00e1ba a k\u00f6zz\u00e9tett <noindex><a rel=\"nofollow\" href=\"https:\/\/capsule8.com\/blog\/exploiting-systemd-journald-part-1\/\">sebezhet\u0151s\u00e9gi inform\u00e1ci\u00f3k a systemd-r\u0151l.<\/a><\/noindex>. De nem minden olyan rem\u00e9nytelen. A bin\u00e1risok jelent\u0151s r\u00e9sz\u00e9ben alapvet\u0151 v\u00e9delmi m\u00f3dszerek vannak implement\u00e1lva, \u00e9s ezek sz\u00e1ma verzi\u00f3r\u00f3l verzi\u00f3ra n\u00f6vekszik. <\/p>\n<p>A vizsg\u00e1lat sor\u00e1n a legnagyobb sz\u00e1m\u00fa v\u00e9delmi m\u00f3dszert az Ubuntu 18.04-ben val\u00f3s\u00edtott\u00e1k meg, az oper\u00e1ci\u00f3s rendszer \u00e9s az alkalmaz\u00e1sok szintj\u00e9n, ezt k\u00f6veti a Debian 9. M\u00e1sr\u00e9szr\u0151l, az OpenSUSE 12.4, CentOS 7 \u00e9s RHEL 7 szint\u00e9n implement\u00e1lta az alapvet\u0151 v\u00e9delmi s\u00e9m\u00e1kat, m\u00edg a stack clash ellen v\u00e9d\u0151 int\u00e9zked\u00e9sek m\u00e9g sz\u00e9lesebb k\u00f6rben alkalmaz\u00e1sra ker\u00fcltek, sokkal s\u0171r\u0171bb alap\u00e9rtelmezett csomagk\u00e9szlettel.<br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h1>Bevezet\u00e9s<\/h1>\n<p>\nNeh\u00e9z magas sz\u00ednvonal\u00fa szoftvert biztos\u00edtani. Annak ellen\u00e9re, hogy rengeteg fejlett eszk\u00f6z \u00e1ll rendelkez\u00e9sre a k\u00f3d statikus elemz\u00e9s\u00e9re \u00e9s fut\u00e1sid\u0151beli dinamikus elemz\u00e9s\u00e9re, valamint jelent\u0151s fejl\u0151d\u00e9s t\u00f6rt\u00e9nt a ford\u00edt\u00f3k \u00e9s programoz\u00e1si nyelvek fejleszt\u00e9s\u00e9ben, a modern szoftverek tov\u00e1bbra is szenvednek a sebezhet\u0151s\u00e9gekt\u0151l, amelyeket folyamatosan kihaszn\u00e1lnak a kiberb\u0171n\u00f6z\u0151k. A helyzet m\u00e9g rosszabb az olyan \u00f6kosziszt\u00e9m\u00e1kban, amelyek elavult k\u00f3dot tartalmaznak. Ilyen esetekben nemcsak a potenci\u00e1lis k\u00f6vetkez\u0151 hib\u00e1k keres\u00e9s\u00e9vel k\u00fczd\u00fcnk, hanem szigor\u00fa visszafel\u00e9 kompatibilit\u00e1si keretekkel is korl\u00e1tozva vagyunk, amelyek gyakran megk\u00f6vetelik, hogy meg\u0151rizz\u00fck a korl\u00e1tozott, s\u0151t rosszabb esetben sebezhet\u0151 vagy hib\u00e1kt\u00f3l s\u00fajtott k\u00f3dot.<\/p>\n<p>Itt l\u00e9pnek sz\u00ednre a v\u00e9d\u0151- vagy meger\u0151s\u00edt\u0151 m\u00f3dszerek (hardening). N\u00e9h\u00e1ny hiba t\u00edpus\u00e1t nem tudjuk megakad\u00e1lyozni, de megnehez\u00edthetj\u00fck a kiberb\u0171n\u00f6z\u0151k dolg\u00e1t, \u00e9s r\u00e9szben megoldhatjuk a probl\u00e9m\u00e1t azzal, hogy megakad\u00e1lyozzuk vagy megnehez\u00edtj\u00fck azt. <i>kihaszn\u00e1l\u00e1s<\/i> ezek a hib\u00e1k. Ez a v\u00e9delem minden modern oper\u00e1ci\u00f3s rendszerben megtal\u00e1lhat\u00f3, azonban a m\u00f3dszerek \u00f6sszetetts\u00e9ge, hat\u00e9konys\u00e1ga \u00e9s teljes\u00edtm\u00e9nye jelent\u0151sen elt\u00e9r: a stack canaries-t\u0151l <noindex><a rel=\"nofollow\" href=\"https:\/\/en.wikipedia.org\/wiki\/Address_space_layout_randomization\">ASLR<\/a><\/noindex> a teljes v\u00e9delmi megold\u00e1sokig <noindex><a rel=\"nofollow\" href=\"https:\/\/en.wikipedia.org\/wiki\/Control-flow_integrity\">CFI<\/a><\/noindex> \u00e9s <noindex><a rel=\"nofollow\" href=\"https:\/\/en.wikipedia.org\/wiki\/Return-oriented_programming\">ROP<\/a><\/noindex>. Ebben a cikkben megvizsg\u00e1ljuk, hogy milyen v\u00e9delmi m\u00f3dszereket alkalmaznak a legn\u00e9pszer\u0171bb Linux disztrib\u00faci\u00f3k alap\u00e9rtelmezett konfigur\u00e1ci\u00f3j\u00e1ban, valamint tanulm\u00e1nyozzuk azoknak a bin\u00e1ris f\u00e1jloknak a tulajdons\u00e1gait, amelyeket minden disztrib\u00faci\u00f3 csomagkezel\u0151 rendszere terjeszt.<\/p>\n<h3>CVE \u00e9s biztons\u00e1g<\/h3>\n<p>\nMindannyian l\u00e1ttunk m\u00e1r olyan cikkeket, amelyek c\u00edmei p\u00e9ld\u00e1ul \u201eAz \u00e9v legsebezhet\u0151bb alkalmaz\u00e1sai\u201d vagy \u201eAz \u00e9v legsebezhet\u0151bb oper\u00e1ci\u00f3s rendszerei\u201d. Ezekben \u00e1ltal\u00e1ban statisztik\u00e1kat k\u00f6z\u00f6lnek a sebezhet\u0151s\u00e9gekr\u0151l <noindex><a rel=\"nofollow\" href=\"https:\/\/cve.mitre.org\/\">CVE (Common Vulnerability and Exposures)<\/a><\/noindex>, amelyet a k\u00f6vetkez\u0151 forr\u00e1sb\u00f3l szereznek be <noindex><a rel=\"nofollow\" href=\"https:\/\/nvd.nist.gov\/\">Orsz\u00e1gos Sebezhet\u0151s\u00e9gi Adatb\u00e1zisb\u00f3l (NVD)<\/a><\/noindex> t\u00f3l <noindex><a rel=\"nofollow\" href=\"https:\/\/www.nist.gov\/\">NIST<\/a><\/noindex> \u00e9s m\u00e1s forr\u00e1sokb\u00f3l. Ezeket az alkalmaz\u00e1sokat vagy oper\u00e1ci\u00f3s rendszereket a CVE-k sz\u00e1ma alapj\u00e1n rangsorolj\u00e1k. Sajnos, b\u00e1r a CVE-k nagyon hasznosak a probl\u00e9m\u00e1k nyomon k\u00f6vet\u00e9s\u00e9re \u00e9s a szolg\u00e1ltat\u00f3k, valamint a felhaszn\u00e1l\u00f3k t\u00e1j\u00e9koztat\u00e1s\u00e1ra, nem sokat mondanak a szoftver val\u00f3s biztons\u00e1g\u00e1r\u00f3l.<\/p>\n<p>P\u00e9ldak\u00e9nt n\u00e9zz\u00fck meg az elm\u00falt n\u00e9gy \u00e9v CVE-j\u00e9nek \u00e1ltal\u00e1nos sz\u00e1m\u00e1t a Linux kernellel \u00e9s az \u00f6t legn\u00e9pszer\u0171bb szerver disztrib\u00faci\u00f3val, nevezetesen az Ubuntut, Debian-t, Red Hat Enterprise Linux-t \u00e9s az OpenSUSE-t.<\/p>\n<p><img decoding=\"async\" alt=\"Milli\u00f3k bin\u00e1risa ut\u00e1n. Hogyan er\u0151s\u00f6d\u00f6tt meg a Linux\" src=\"\/wp-content\/uploads\/2019\/03\/16d74634f010e340aedbce441513e3f8.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>1. \u00e1bra<\/i><\/p>\n<p>Mit mond nek\u00fcnk ez a grafikon? Jelenti-e, hogy a t\u00f6bb CVE sebezhet\u0151bb\u00e9 tesz egy disztrib\u00faci\u00f3t, mint a m\u00e1sikat? Erre a v\u00e1lasz nem. P\u00e9ld\u00e1ul ebben a cikkben l\u00e1tni fogja, hogy a Debian szigor\u00fabb v\u00e9delmi mechanizmusokat alkalmaz, \u00f6sszehasonl\u00edtva mondjuk az OpenSUSE-val vagy a RedHat Linux-szal, m\u00e9gis a Debian-nak t\u00f6bb CVE-je van. Ez azonban nem felt\u00e9tlen\u00fcl jelenti a cs\u00f6kkentett biztons\u00e1got: a CVE-k megl\u00e9te nem mondja meg, hogy egy sebezhet\u0151s\u00e9g <i>kihaszn\u00e1lhat\u00f3-e<\/i>. A s\u00falyoss\u00e1gi pontsz\u00e1mok k\u00e9pet adnak arr\u00f3l, hogy mennyire <i>val\u00f3sz\u00edn\u0171<\/i> a sebezhet\u0151s\u00e9g kihaszn\u00e1l\u00e1sa, de v\u00e9gs\u0151 soron a kihaszn\u00e1lhat\u00f3s\u00e1g nagym\u00e9rt\u00e9kben f\u00fcgg a v\u00e9delmi int\u00e9zked\u00e9sekt\u0151l, amelyek a vonatkoz\u00f3 rendszerekben tal\u00e1lhat\u00f3ak, valamint a t\u00e1mad\u00f3k er\u0151forr\u00e1sait\u00f3l \u00e9s k\u00e9pess\u00e9geit\u0151l. Tov\u00e1bb\u00e1, a CVE-jelent\u00e9sek hi\u00e1nya semmit sem mond a t\u00f6bbi <i>nem nyilv\u00e1ntartott vagy ismeretlen<\/i> A sebezhet\u0151s\u00e9gekr\u0151l. A CVE-k k\u00f6z\u00f6tti k\u00fcl\u00f6nbs\u00e9get nem felt\u00e9tlen\u00fcl a szoftver min\u0151s\u00e9ge magyar\u00e1zza, hanem m\u00e1s t\u00e9nyez\u0151k, p\u00e9ld\u00e1ul a tesztel\u00e9sre sz\u00e1nt er\u0151forr\u00e1sok vagy a felhaszn\u00e1l\u00f3i b\u00e1zis m\u00e9rete. P\u00e9ld\u00e1nkban a Debian eset\u00e9ben a magasabb CVE sz\u00e1m egyszer\u0171en arra utalhat, hogy a Debian t\u00f6bb szoftvercsomagot k\u00edn\u00e1l. <\/p>\n<p>Term\u00e9szetesen a CVE rendszer hasznos inform\u00e1ci\u00f3t ny\u00fajt, amely lehet\u0151v\u00e9 teszi a megfelel\u0151 v\u00e9delmek l\u00e9trehoz\u00e1s\u00e1t. Min\u00e9l jobban meg\u00e9rtj\u00fck a programhib\u00e1k okait, ann\u00e1l k\u00f6nnyebb meghat\u00e1rozni a potenci\u00e1lis kihaszn\u00e1l\u00e1si m\u00f3dszereket \u00e9s kidolgozni a megfelel\u0151 mechanizmusokat. <i>\u00e9szlel\u00e9s\u00e9re \u00e9s reag\u00e1l\u00e1s\u00e1ra<\/i>. A 2. \u00e1br\u00e1n l\u00e1that\u00f3ak a sebezhet\u0151s\u00e9gek kateg\u00f3ri\u00e1i az \u00f6sszes disztrib\u00faci\u00f3 eset\u00e9ben az elm\u00falt n\u00e9gy \u00e9vben (<noindex><a rel=\"nofollow\" href=\"https:\/\/www.cvedetails.com\/top-50-products.php\">forr\u00e1s<\/a><\/noindex>). Azonnal l\u00e1that\u00f3, hogy a legt\u00f6bb CVE az al\u00e1bbi kateg\u00f3ri\u00e1kba tartozik: szolg\u00e1ltat\u00e1smegtagad\u00e1s (DoS), k\u00f3d v\u00e9grehajt\u00e1s, t\u00falcsordul\u00e1s, mem\u00f3ria s\u00e9r\u00fcl\u00e9s, inform\u00e1ci\u00f3sziv\u00e1rg\u00e1s (exfiltr\u00e1ci\u00f3) \u00e9s jogosults\u00e1gok n\u00f6vel\u00e9se. Hab\u00e1r sok CVE-t t\u00f6bb kateg\u00f3ri\u00e1ban is figyelembe vesznek, \u00f6sszess\u00e9g\u00e9ben azok a probl\u00e9m\u00e1k \u00e9vr\u0151l \u00e9vre v\u00e1ltozatlanok maradnak. A cikk k\u00f6vetkez\u0151 r\u00e9sz\u00e9ben \u00e9rt\u00e9kelj\u00fck a k\u00fcl\u00f6nb\u00f6z\u0151 v\u00e9delmi int\u00e9zked\u00e9sek alkalmaz\u00e1s\u00e1t az eml\u00edtett sebezhet\u0151s\u00e9gek kihaszn\u00e1l\u00e1s\u00e1nak megel\u0151z\u00e9s\u00e9re.<\/p>\n<p><img decoding=\"async\" alt=\"Milli\u00f3k bin\u00e1risa ut\u00e1n. Hogyan er\u0151s\u00f6d\u00f6tt meg a Linux\" src=\"\/wp-content\/uploads\/2019\/03\/45948bc64673540cfb3e1774c3247634.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>2. \u00e1bra<\/i><\/p>\n<h3>Feladatok<\/h3>\n<p>\nCikk\u00fcnkben arra a k\u00e9rd\u00e9sre szeretn\u00e9nk v\u00e1laszolni,<\/p>\n<ul>\n<li>Mennyire biztons\u00e1gosak a k\u00fcl\u00f6nb\u00f6z\u0151 Linux disztrib\u00faci\u00f3k? Milyen v\u00e9delmi mechanizmusok l\u00e9teznek a kernelben \u00e9s a felhaszn\u00e1l\u00f3i t\u00e9rben fut\u00f3 alkalmaz\u00e1sokban?\n<\/li>\n<li>Hogyan v\u00e1ltozott az id\u0151 m\u00fal\u00e1s\u00e1val a v\u00e9delmi mechanizmusok elfogad\u00e1sa a k\u00fcl\u00f6nb\u00f6z\u0151 disztrib\u00faci\u00f3k eset\u00e9ben?\n<\/li>\n<li>Mik az egyes disztrib\u00faci\u00f3k csomag- \u00e9s k\u00f6nyvt\u00e1rf\u00fcgg\u0151s\u00e9gei?\n<\/li>\n<li>Milyen v\u00e9delmek vannak az egyes bin\u00e1risokn\u00e1l?<\/li>\n<\/ul>\n<p><\/p>\n<h3>Disztrib\u00faci\u00f3k kiv\u00e1laszt\u00e1sa<\/h3>\n<p>\nKider\u00fclt, hogy neh\u00e9z pontos statisztik\u00e1t tal\u00e1lni a disztrib\u00faci\u00f3k telep\u00edt\u00e9seir\u0151l, mivel a let\u00f6lt\u00e9sek sz\u00e1ma gyakran nem utal a val\u00f3di telep\u00edt\u00e9sek sz\u00e1m\u00e1ra. Mindazon\u00e1ltal az Unix-opci\u00f3k a legt\u00f6bb szerverrendszert alkotj\u00e1k (a web szervereken 69,2%, a <noindex><a rel=\"nofollow\" href=\"https:\/\/w3techs.com\/technologies\/overview\/operating_system\/all\">statisztika<\/a><\/noindex> W3techs \u00e9s m\u00e1s forr\u00e1sok szerint), \u00e9s a r\u00e9szesed\u00e9s\u00fck folyamatosan n\u00f6vekszik. \u00cdgy a kutat\u00e1sunk sor\u00e1n a k\u00edn\u00e1latban l\u00e9v\u0151 disztrib\u00faci\u00f3kra \u00f6sszpontos\u00edtottunk. <noindex><a rel=\"nofollow\" href=\"https:\/\/cloud.google.com\/\">Google Cloud<\/a><\/noindex>. K\u00fcl\u00f6n\u00f6sen a k\u00f6vetkez\u0151 oper\u00e1ci\u00f3s rendszereket v\u00e1lasztottuk ki:<\/p>\n<p>Disztrib\u00faci\u00f3\/kiad\u00e1s<br \/>\nKernel<br \/>\nBuild<\/p>\n<p>OpenSUSE 12.4<br \/>\n4.12.14-95.3-default<br \/>\n#1 SMP Wed Dec 5 06:00:48 UTC 2018 (63a8d29)<\/p>\n<p>Debian 9 (stretch)<br \/>\n4.9.0-8-amd64<br \/>\n#1 SMP Debian 4.9.130-2 (2018-10-27)<\/p>\n<p>CentOS 6.10<br \/>\n2.6.32-754.10.1.el6.x86_64<br \/>\n#1 SMP Tue Jan 15 17:07:28 UTC 2019<\/p>\n<p>verzi\u00f3ban<br \/>\n3.10.0-957.5.1.el7.x86_64<br \/>\n#1 SMP Fri Feb 1 14:54:57 UTC 2019<\/p>\n<p>Red Hat Enterprise Linux Server 6.10 (Santiago)<br \/>\n2.6.32-754.9.1.el6.x86_64<br \/>\n#1 SMP Wed Nov 21 15:08:21 EST 2018<\/p>\n<p>Red Hat Enterprise Linux Server 7.6 (Maipo)<br \/>\n3.10.0-957.1.3.el7.x86_64<br \/>\n#1 SMP Thu Nov 15 17:36:42 UTC 2018<\/p>\n<p>Ubuntu 14.04 (Trusty Tahr)<br \/>\n4.4.0\u2013140-generic<br \/>\n <br \/>\n#166~14.04.1-Ubuntu SMP Sat Nov 17 01:52:43 UTC 20\u2026<\/p>\n<p>Ubuntu 16.04 (Xenial Xerus)<br \/>\n4.15.0\u20131026-gcp<br \/>\n#27~16.04.1-Ubuntu SMP Fri Dec 7 09:59:47 UTC 2018<\/p>\n<p>Ubuntu 18.04 (Bionic Beaver)<br \/>\n4.15.0\u20131026-gcp<br \/>\n#27-Ubuntu SMP Thu Dec 6 18:27:01 UTC 2018<\/p>\n<p><i>1. t\u00e1bl\u00e1zat<\/i> <\/p>\n<h1>Elemz\u00e9s<\/h1>\n<p>\nMegvizsg\u00e1ljuk az alap\u00e9rtelmezett kernelbe\u00e1ll\u00edt\u00e1sokat, valamint az egyes disztrib\u00faci\u00f3k csomagkezel\u0151j\u00e9n kereszt\u00fcl el\u00e9rhet\u0151 csomagok tulajdons\u00e1gait. \u00cdgy csak a disztrib\u00faci\u00f3k alap\u00e9rtelmezett t\u00fckr\u00e9b\u0151l sz\u00e1rmaz\u00f3 csomagokat vessz\u00fck figyelembe, figyelmen k\u00edv\u00fcl hagyva a nem stabil t\u00e1rol\u00f3kb\u00f3l (p\u00e9ld\u00e1ul a Debian \u2018testing\u2019 t\u00fckr\u00e9b\u0151l) \u00e9s harmadik f\u00e9l csomagjait (p\u00e9ld\u00e1ul a standard t\u00fckr\u00f6kb\u0151l sz\u00e1rmaz\u00f3 Nvidia csomagokat). Ezenk\u00edv\u00fcl nem vizsg\u00e1ljuk a felhaszn\u00e1l\u00f3i kernel-\u00f6ssze\u00e1ll\u00edt\u00e1sokat vagy a meger\u0151s\u00edtett biztons\u00e1gi konfigur\u00e1ci\u00f3kat.<\/p>\n<h3>Kernelkonfigur\u00e1ci\u00f3 elemz\u00e9se<\/h3>\n<p>\nAz elemz\u0151 scriptet a k\u00f6vetkez\u0151 alapj\u00e1n alkalmaztuk: <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/a13xp0p0v\/kconfig-hardened-check\">szabad kconfig ellen\u0151rz\u0151<\/a><\/noindex>. A megnevezett disztrib\u00faci\u00f3k alap\u00e9rtelmezett v\u00e9delmi be\u00e1ll\u00edt\u00e1sait vessz\u00fck figyelembe, \u00e9s \u00f6sszehasonl\u00edtjuk azokat a <noindex><a rel=\"nofollow\" href=\"http:\/\/kernsec.org\/wiki\/index.php\/Kernel_Self_Protection_Project\/Recommended_Settings\">Kernel Self-Protection Project<\/a><\/noindex> (KSPP) aj\u00e1nl\u00e1sokkal. Minden konfigur\u00e1ci\u00f3s param\u00e9terhez a 2. t\u00e1bl\u00e1zat le\u00edrja a k\u00edv\u00e1nt be\u00e1ll\u00edt\u00e1st: a pipa azokn\u00e1l a disztrib\u00faci\u00f3kn\u00e1l van, amelyek megfelelnek a KSSP aj\u00e1nl\u00e1soknak (a kifejez\u00e9sek magyar\u00e1zat\u00e1t l\u00e1sd: <noindex><a rel=\"nofollow\" href=\"https:\/\/capsule8.com\/blog\/kernel-configuration-glossary\/\">itt<\/a><\/noindex>; a j\u00f6v\u0151beli cikkekben besz\u00e1molunk arr\u00f3l, hogyan alakultak ki sok ilyen v\u00e9delmi m\u00f3dszer, \u00e9s hogyan lehet felt\u00f6rni a rendszert e m\u00f3dszerek hi\u00e1ny\u00e1ban).<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/dx\/oh\/o0\/dxoho0z-lifjcybajszqb-aiirq.png\"><img decoding=\"async\" alt=\"Milli\u00f3k bin\u00e1risa ut\u00e1n. Hogyan er\u0151s\u00f6d\u00f6tt meg a Linux\" src=\"\/wp-content\/uploads\/2019\/03\/b1a42826f4afc78a2b25d158100b2ba4.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p><img decoding=\"async\" alt=\"Milli\u00f3k bin\u00e1risa ut\u00e1n. Hogyan er\u0151s\u00f6d\u00f6tt meg a Linux\" src=\"\/wp-content\/uploads\/2019\/03\/2177579e65e4fe6bb320903756a04b9b.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n\u00c1ltal\u00e1ban az \u00faj kernel verzi\u00f3k szigor\u00fabb alap\u00e9rtelmezett be\u00e1ll\u00edt\u00e1sokkal rendelkeznek. P\u00e9ld\u00e1ul a CentOS 6.10 \u00e9s RHEL 6.10 2.6.32-es kernel\u00e9n nem tal\u00e1lhat\u00f3 meg a legt\u00f6bb kritikus funkci\u00f3, amely az \u00faj kernel verzi\u00f3kban megval\u00f3s\u00edt\u00e1sra ker\u00fclt, mint p\u00e9ld\u00e1ul <noindex><a rel=\"nofollow\" href=\"https:\/\/en.wikipedia.org\/wiki\/Supervisor_Mode_Access_Prevention\">SMAP<\/a><\/noindex>, a szigor\u00fa RWX enged\u00e9lyek, c\u00edmek v\u00e9letlenszer\u0171s\u00edt\u00e9se vagy a copy2usr v\u00e9delem. \u00c9rdemes megjegyezni, hogy sok konfigur\u00e1ci\u00f3s lehet\u0151s\u00e9g, ami a t\u00e1bl\u00e1zatban szerepel, hi\u00e1nyzik a r\u00e9gebbi kernel verzi\u00f3kb\u00f3l, \u00e9s val\u00f3j\u00e1ban nem alkalmazhat\u00f3 \u2013 a t\u00e1bl\u00e1zatban ez is az alapvet\u0151 v\u00e9delem hi\u00e1nyak\u00e9nt van felt\u00fcntetve. Hasonl\u00f3k\u00e9ppen, ha egy konfigur\u00e1ci\u00f3s param\u00e9ter hi\u00e1nyzik az adott verzi\u00f3b\u00f3l, \u00e9s a biztons\u00e1g \u00e9rdek\u00e9ben azt a param\u00e9tert le kell tiltani, akkor azt \u00e9sszer\u0171 konfigur\u00e1ci\u00f3nak tekintj\u00fck. <\/p>\n<p>M\u00e9g egy szempont az eredm\u00e9nyek \u00e9rtelmez\u00e9sekor: egyes kernelkonfigur\u00e1ci\u00f3k, amelyek n\u00f6velik a t\u00e1mad\u00e1si fel\u00fcletet, egyidej\u0171leg haszn\u00e1lhat\u00f3k a biztons\u00e1g \u00e9rdek\u00e9ben. Ilyen p\u00e9ld\u00e1k az uprobes \u00e9s kprobes, kernel modulok \u00e9s BPF\/eBPF. Aj\u00e1nl\u00e1sunk az, hogy ezeket a mechanizmusokat val\u00f3s v\u00e9delem biztos\u00edt\u00e1s\u00e1ra haszn\u00e1ljuk, mivel nem trivialisak a haszn\u00e1latuk, \u00e9s az el\u0151fut\u00e1suk azt jelzi, hogy a rosszindulat\u00fa szem\u00e9lyek m\u00e1r be\u00e1gyaz\u00f3dtak a rendszerbe. De ha ezek a be\u00e1ll\u00edt\u00e1sok enged\u00e9lyezve vannak, a rendszergazd\u00e1nak akt\u00edvan figyelemmel kell k\u00eds\u00e9rnie a vissza\u00e9l\u00e9seket.<\/p>\n<p>Tov\u00e1bb vizsg\u00e1lva a 2. t\u00e1bl\u00e1zat feljegyz\u00e9seit, l\u00e1tjuk, hogy a modern kernerek t\u00f6bb lehet\u0151s\u00e9get k\u00edn\u00e1lnak az ilyen sebezhet\u0151s\u00e9gek kihaszn\u00e1l\u00e1sa ellen, mint az inform\u00e1ci\u00f3sziv\u00e1rg\u00e1s \u00e9s a verem\/heaped t\u00falcsordul\u00e1s ellen. Ugyanakkor megjegyezz\u00fck, hogy m\u00e9g a leg\u00fajabb n\u00e9pszer\u0171 disztrib\u00faci\u00f3k sem val\u00f3s\u00edtott\u00e1k meg a bonyolultabb v\u00e9delmet (p\u00e9ld\u00e1ul jav\u00edt\u00e1sokkal <noindex><a rel=\"nofollow\" href=\"https:\/\/grsecurity.net\/\">grsecurity<\/a><\/noindex>) vagy a k\u00f3dt\u00falfuttat\u00e1sos t\u00e1mad\u00e1sok elleni modern v\u00e9delmet (p\u00e9ld\u00e1ul <noindex><a rel=\"nofollow\" href=\"http:\/\/www.cs.columbia.edu\/~theofilos\/files\/slides\/krx.pdf\">a k\u00f3d randomiz\u00e1l\u00e1s\u00e1nak kombin\u00e1ci\u00f3ja R^X alap\u00fa s\u00e9m\u00e1kkal<\/a><\/noindex>). Ami m\u00e9g rosszabb, hogy m\u00e9g ezek a fejlettebb v\u00e9delmi mechanizmusok sem v\u00e9dik meg a t\u00e1mad\u00e1sok teljes spektrum\u00e1t\u00f3l. Ez\u00e9rt a rendszergazd\u00e1k sz\u00e1m\u00e1ra rendk\u00edv\u00fcl fontos, hogy a racion\u00e1lis konfigur\u00e1ci\u00f3kat olyan megold\u00e1sokkal eg\u00e9sz\u00edts\u00e9k ki, amelyek lehet\u0151v\u00e9 teszik a kihaszn\u00e1l\u00e1sok \u00e9szlel\u00e9s\u00e9t \u00e9s megel\u0151z\u00e9s\u00e9t fut\u00e1sid\u0151ben.<\/p>\n<h3>Alkalmaz\u00e1sok elemz\u00e9se<\/h3>\n<p>\nNem meglep\u0151, hogy k\u00fcl\u00f6nb\u00f6z\u0151 disztrib\u00faci\u00f3knak elt\u00e9r\u0151 csomagtulajdons\u00e1gai, ford\u00edt\u00e1si be\u00e1ll\u00edt\u00e1sai, k\u00f6nyvt\u00e1rf\u00fcgg\u0151s\u00e9gei stb. vannak. Az elt\u00e9r\u00e9sek m\u00e9g a <noindex><a rel=\"nofollow\" href=\"https:\/\/upload.wikimedia.org\/wikipedia\/commons\/1\/1b\/Linux_Distribution_Timeline.svg\">rokon<\/a><\/noindex> disztrib\u00faci\u00f3k \u00e9s a kev\u00e9s f\u00fcgg\u0151s\u00e9ggel rendelkez\u0151 csomagok (p\u00e9ld\u00e1ul coreutils Ubuntu vagy Debian alatt) k\u00f6z\u00f6tt is l\u00e9teznek. Az elt\u00e9r\u00e9sek \u00e9rt\u00e9kel\u00e9s\u00e9hez let\u00f6lt\u00f6tt\u00fck az \u00f6sszes el\u00e9rhet\u0151 csomagot, kib\u0151v\u00edtett\u00fck azok tartalm\u00e1t, \u00e9s elemezt\u00fck a bin\u00e1ris f\u00e1jlokat \u00e9s f\u00fcgg\u0151s\u00e9geiket. Minden csomag eset\u00e9ben nyomon k\u00f6vett\u00fck azokat a csomagokat, amelyekt\u0151l f\u00fcgg, \u00e9s minden bin\u00e1ris eset\u00e9ben nyomon k\u00f6vett\u00fck a f\u00fcgg\u0151s\u00e9geit. Ebben a r\u00e9szben \u00f6sszefoglaljuk az eredm\u00e9nyeket.<\/p>\n<h4>Disztrib\u00faci\u00f3k<\/h4>\n<p>\n\u00d6sszesen 361\u00a0556 csomagot t\u00f6lt\u00f6tt\u00fcnk le minden disztrib\u00faci\u00f3hoz, kiz\u00e1r\u00f3lag az alap\u00e9rtelmezett t\u00fck\u00f6rb\u0151l sz\u00e1rmaz\u00f3 csomagokat kiv\u00e1lasztva. Figyelmen k\u00edv\u00fcl hagytuk az ELF v\u00e9grehajthat\u00f3 f\u00e1jlok n\u00e9lk\u00fcli csomagokat, mint p\u00e9ld\u00e1ul a forr\u00e1sk\u00f3dok, bet\u0171t\u00edpusok stb. A sz\u0171r\u00e9s ut\u00e1n 129\u00a0569 csomag maradt, \u00f6sszesen 584\u00a0457 bin\u00e1ris f\u00e1jllal. A csomagok \u00e9s f\u00e1jlok eloszl\u00e1sa a disztrib\u00faci\u00f3k k\u00f6z\u00f6tt l\u00e1that\u00f3 a 3. \u00e1br\u00e1n.<\/p>\n<p><img decoding=\"async\" alt=\"Milli\u00f3k bin\u00e1risa ut\u00e1n. Hogyan er\u0151s\u00f6d\u00f6tt meg a Linux\" src=\"\/wp-content\/uploads\/2019\/03\/a24975fba7413ac8069c07412e5476cc.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>3. \u00e1bra<\/i><\/p>\n<p>Megel\u0151legezhetj\u00fck, hogy min\u00e9l modernebb a disztrib\u00faci\u00f3, ann\u00e1l t\u00f6bb csomag \u00e9s bin\u00e1ris f\u00e1jl tal\u00e1lhat\u00f3 benne, ami logikus. Ugyanakkor az Ubuntu \u00e9s Debian csomagok sokkal t\u00f6bb bin\u00e1ris f\u00e1jlt tartalmaznak (mind v\u00e9grehajthat\u00f3, mind dinamikus modulok \u00e9s k\u00f6nyvt\u00e1rak), mint a CentOS, SUSE \u00e9s RHEL, ami potenci\u00e1lisan befoly\u00e1solja az Ubuntu \u00e9s Debian t\u00e1mad\u00e1si fel\u00fclet\u00e9t (fontos megjegyezni, hogy a sz\u00e1mok minden verzi\u00f3 bin\u00e1risait t\u00fckr\u00f6zik, ami azt jelenti, hogy egyes f\u00e1jlok t\u00f6bbsz\u00f6r is elemz\u00e9sre ker\u00fclnek). Ez k\u00fcl\u00f6n\u00f6sen fontos, ha figyelembe vessz\u00fck a csomagok k\u00f6z\u00f6tti f\u00fcgg\u0151s\u00e9geket. \u00cdgy egy csomag bin\u00e1ris\u00e1ban l\u00e9v\u0151 sebezhet\u0151s\u00e9g sok \u00f6kosziszt\u00e9ma elem\u00e9re hat\u00e1ssal lehet, ahogy egy sebezhet\u0151 k\u00f6nyvt\u00e1r befoly\u00e1solhatja az \u00f6sszes bin\u00e1ris f\u00e1jlt, amely import\u00e1lja azt. Referenciak\u00e9nt n\u00e9zz\u00fck meg a f\u00fcgg\u0151s\u00e9gek sz\u00e1m\u00e1nak eloszl\u00e1s\u00e1t a k\u00fcl\u00f6nb\u00f6z\u0151 oper\u00e1ci\u00f3s rendszerekben:<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/ii\/e3\/e5\/iie3e5-ei26ezg5yvcyvtzqzl80.png\"><img decoding=\"async\" alt=\"Milli\u00f3k bin\u00e1risa ut\u00e1n. Hogyan er\u0151s\u00f6d\u00f6tt meg a Linux\" src=\"\/wp-content\/uploads\/2019\/03\/c6570e643d92103c87659e61f5d395a6.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><br \/>\n<i>4. \u00e1bra<\/i> <\/p>\n<p>Szinte minden disztrib\u00faci\u00f3ban a csomagok 60%-\u00e1nak legal\u00e1bb 10 f\u00fcgg\u0151s\u00e9ge van. Ezenk\u00edv\u00fcl egyes csomagok f\u00fcgg\u0151s\u00e9geinek sz\u00e1ma jelent\u0151sen nagyobb (100 f\u00f6l\u00f6tt). Ugyanez vonatkozik a csomagok visszafel\u00e9 mutat\u00f3 f\u00fcgg\u0151s\u00e9geire: ahogy v\u00e1rhat\u00f3 volt, n\u00e9h\u00e1ny csomagot sok m\u00e1s csomag haszn\u00e1l a disztrib\u00faci\u00f3ban, ez\u00e9rt a nem sok kiv\u00e1lasztott csomag sebezhet\u0151s\u00e9geinek magas kock\u00e1zata van. P\u00e9ldak\u00e9nt az al\u00e1bbi t\u00e1bl\u00e1zatban 20 csomagot sorolunk fel a legmagasabb visszafel\u00e9 mutat\u00f3 f\u00fcgg\u0151s\u00e9gekkel a SLES, Centos 7, Debian 9 \u00e9s Ubuntu 18.04 rendszeren (minden cell\u00e1ban a csomag megnevez\u00e9se \u00e9s a visszafel\u00e9 mutat\u00f3 f\u00fcgg\u0151s\u00e9gek sz\u00e1ma szerepel).<\/p>\n<p><img decoding=\"async\" alt=\"Milli\u00f3k bin\u00e1risa ut\u00e1n. Hogyan er\u0151s\u00f6d\u00f6tt meg a Linux\" src=\"\/wp-content\/uploads\/2019\/03\/0aa544db8be1af7bffe21b6314537e18.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>3. t\u00e1bl\u00e1zat<\/i><\/p>\n<p>\u00c9rdekes t\u00e9ny. B\u00e1r az \u00f6sszes vizsg\u00e1lt oper\u00e1ci\u00f3s rendszer az x86_64 architekt\u00far\u00e1ra \u00e9p\u00fcl, \u00e9s a legt\u00f6bb csomag architekt\u00far\u00e1ja x86_64 \u00e9s x86-k\u00e9nt van meghat\u00e1rozva, a csomagok gyakran tartalmaznak m\u00e1s architekt\u00far\u00e1khoz k\u00e9sz\u00fclt bin\u00e1ris f\u00e1jlokat is, ahogy az az 5. \u00e1br\u00e1n l\u00e1that\u00f3.<\/p>\n<p><img decoding=\"async\" alt=\"Milli\u00f3k bin\u00e1risa ut\u00e1n. Hogyan er\u0151s\u00f6d\u00f6tt meg a Linux\" src=\"\/wp-content\/uploads\/2019\/03\/b40f607e0c2f169bd1df21bd9994de8c.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>5. \u00e1bra<\/i><\/p>\n<p>A k\u00f6vetkez\u0151 r\u00e9szben m\u00e9lyebben megvizsg\u00e1ljuk az elemzett bin\u00e1ris f\u00e1jlok jellemz\u0151it.<\/p>\n<h4>A bin\u00e1ris f\u00e1jlok v\u00e9delm\u00e9re vonatkoz\u00f3 statisztik\u00e1k<\/h4>\n<p>\nAz abszol\u00fat minimum, hogy meg kell ismerni az alapvet\u0151 v\u00e9delmi lehet\u0151s\u00e9geket a megl\u00e9v\u0151 bin\u00e1ris f\u00e1jlokhoz. N\u00e9h\u00e1ny Linux disztrib\u00faci\u00f3 olyan szkripteket tartalmaz, amelyek v\u00e9grehajtj\u00e1k ezeket az ellen\u0151rz\u00e9seket. P\u00e9ld\u00e1ul a Debian\/Ubuntu eset\u00e9ben l\u00e9tezik egy ilyen szkript. \u00cdme egy p\u00e9lda a m\u0171k\u00f6d\u00e9s\u00e9re:<\/p>\n<pre><code class=\"bash\">$ hardening-check $(which docker)\n\/usr\/bin\/docker:\n Helyf\u00fcggetlen v\u00e9grehajthat\u00f3: igen\n V\u00e9delem a veremre: igen\n Fortify Source funkci\u00f3k: nem, csak v\u00e9dtelen funkci\u00f3k tal\u00e1lhat\u00f3k!\n Csak olvashat\u00f3 \u00e1tkonfigur\u00e1l\u00e1sok: igen\n Azonnali k\u00f6t\u00e9s: igen<\/code><\/pre>\n<p>\nA szkript \u00f6t <noindex><a rel=\"nofollow\" href=\"http:\/\/manpages.ubuntu.com\/manpages\/trusty\/man1\/hardening-check.1.html\">v\u00e9delmi funkci\u00f3t<\/a><\/noindex>:<\/p>\n<ul>\n<li>Helyf\u00fcggetlen v\u00e9grehajthat\u00f3 (PIE): jelzi, lehet-e mem\u00f3ria ter\u00fcletet \u00e1thelyezni a program sz\u00f6vegez\u00e9si r\u00e9sz\u00e9ben a v\u00e9letlenszer\u0171s\u00edt\u00e9s \u00e9rdek\u00e9ben, ha az oper\u00e1ci\u00f3s rendszerben enged\u00e9lyezve van az ASLR.\n<\/li>\n<li>Verem v\u00e9delem: a verem kan\u00e1rik enged\u00e9lyezve vannak-e, hogy megv\u00e9dj\u00e9k a verem\u00fctk\u00f6z\u00e9sek t\u00e1mad\u00e1sait\u00f3l.\n<\/li>\n<li>Fortify Source: a nem biztons\u00e1gos funkci\u00f3k (p\u00e9ld\u00e1ul strcpy) biztons\u00e1gosabb megfelel\u0151ikre vannak-e cser\u00e9lve, m\u00edg a fut\u00e1sid\u0151ben ellen\u0151rz\u00f6tt h\u00edv\u00e1sok - a nem ellen\u0151rz\u00f6tt megfelel\u0151ikre (p\u00e9ld\u00e1ul memcpy helyett __memcpy_chk).\n<\/li>\n<li>Csak olvashat\u00f3 \u00e1tkonfigur\u00e1l\u00e1sok (RELRO): az \u00e1tkonfigur\u00e1l\u00e1si t\u00e1bl\u00e1zat bejegyz\u00e9sei \u00abcsak olvashat\u00f3\u00bb jel\u00f6l\u00e9ssel rendelkeznek-e, ha azok m\u0171k\u00f6dtek az v\u00e9grehajt\u00e1s megkezd\u00e9se el\u0151tt.\n<\/li>\n<li>Azonnali k\u00f6t\u00e9s: a fut\u00e1sidej\u0171 linker lehet\u0151v\u00e9 teszi az \u00f6sszes \u00e1tkonfigur\u00e1l\u00e1s enged\u00e9lyez\u00e9s\u00e9t a program v\u00e9grehajt\u00e1s\u00e1nak megkezd\u00e9se el\u0151tt (ez megfelel a teljes RELRO-nak).<\/li>\n<\/ul>\n<p>\nElegend\u0151ek a fent eml\u00edtett mechanizmusok? Sajnos nem. Ismertek olyan m\u00f3dszerek, amelyek megker\u00fclik az \u00f6sszes fent eml\u00edtett v\u00e9delmet, de min\u00e9l szigor\u00fabb a v\u00e9delem, ann\u00e1l magasabb a t\u00e1mad\u00f3 k\u00fcsz\u00f6be. P\u00e9ld\u00e1ul, <noindex><a rel=\"nofollow\" href=\"https:\/\/www.usenix.org\/system\/files\/conference\/usenixsecurity15\/sec15-paper-di-frederico.pdf\">a RELRO megker\u00fcl\u00e9si m\u00f3dszerei<\/a><\/noindex> neh\u00e9zkesebbek, ha a PIE \u00e9s azonnali k\u00f6t\u00e9s m\u0171k\u00f6dik. Hasonl\u00f3k\u00e9ppen, a teljes ASLR tov\u00e1bbi munk\u00e1t ig\u00e9nyel a m\u0171k\u00f6d\u0151 exploit l\u00e9trehoz\u00e1s\u00e1hoz. Azonban a rafin\u00e1lt t\u00e1mad\u00f3k m\u00e1r felk\u00e9sz\u00fcltek az ilyen v\u00e9delmekkel szemben: ezek hi\u00e1nya l\u00e9nyeg\u00e9ben felgyors\u00edtja a bet\u00f6r\u00e9st. Ez\u00e9rt rendk\u00edv\u00fcl fontos, hogy ezeket az int\u00e9zked\u00e9seket sz\u00fcks\u00e9gesnek tekints\u00fck. <i>minimum<\/i>. <\/p>\n<p>Szerett\u00fck volna megvizsg\u00e1lni, hogy h\u00e1ny bin\u00e1ris f\u00e1jl v\u00e9dett a vizsg\u00e1lt disztrib\u00faci\u00f3kban ezekkel, valamint m\u00e9g h\u00e1rom m\u00f3dszerrel:<\/p>\n<ul>\n<li>A nem v\u00e9grehajthat\u00f3 bit (<noindex><a rel=\"nofollow\" href=\"https:\/\/en.wikipedia.org\/wiki\/Executable_space_protection\">NX<\/a><\/noindex>) megakad\u00e1lyozza a v\u00e9grehajt\u00e1st b\u00e1rmely ter\u00fcleten, amely nem kell, hogy v\u00e9grehajthat\u00f3 legyen, p\u00e9ld\u00e1ul a verem kupac\u00e1ban stb.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/en.wikipedia.org\/wiki\/Rpath\">RPATH\/RUNPATH<\/a><\/noindex> meghat\u00e1rozza az \u00fatvonalat, amelyet a dinamikus bet\u00f6lt\u0151 haszn\u00e1l a megfelel\u0151 k\u00f6nyvt\u00e1rak keres\u00e9s\u00e9hez. Az els\u0151 k\u00f6telez\u0151 <i>kateg\u00f3ria<\/i> b\u00e1rmely modern rendszer sz\u00e1m\u00e1ra: hi\u00e1nya lehet\u0151v\u00e9 teszi a t\u00e1mad\u00f3k sz\u00e1m\u00e1ra, hogy tetsz\u00e9s\u00fck szerint terhel\u00e9seket \u00edrjanak a mem\u00f3ri\u00e1ba, \u00e9s azokat v\u00e9grehajts\u00e1k. A m\u00e1sodik esetben a hib\u00e1s v\u00e9grehajt\u00e1si \u00fatvonal konfigur\u00e1ci\u00f3k seg\u00edtik a megb\u00edzhatatlan k\u00f3d bevezet\u00e9s\u00e9t, ami sz\u00e1mos probl\u00e9m\u00e1hoz vezethet (p\u00e9ld\u00e1ul <noindex><a rel=\"nofollow\" href=\"https:\/\/www.nth-dimension.org.uk\/pub\/BTL.pdf\">jogosults\u00e1gok emel\u00e9se<\/a><\/noindex>, valamint <noindex><a rel=\"nofollow\" href=\"https:\/\/wiki.debian.org\/RpathIssue\">egy\u00e9b probl\u00e9m\u00e1k<\/a><\/noindex>).<\/li>\n<li>A verem\u00fctk\u00f6z\u00e9s elleni v\u00e9delem megakad\u00e1lyozza az olyan t\u00e1mad\u00e1sokat, amelyek a veremet m\u00e1s mem\u00f3ria ter\u00fcletekre (p\u00e9ld\u00e1ul a halomra) k\u00e9nyszer\u00edtik. Tekintettel a k\u00f6zelm\u00faltban tapasztalt kihaszn\u00e1l\u00e1sokra, amelyek vissza\u00e9ltek <noindex><a rel=\"nofollow\" href=\"https:\/\/capsule8.com\/blog\/exploiting-systemd-journald-part-1\/\">a halom \u00fctk\u00f6z\u00e9s\u00e9vel kapcsolatos sebezhet\u0151s\u00e9gekkel a systemd-ben<\/a><\/noindex>, hely\u00e9nval\u00f3nak tal\u00e1ltuk, hogy ezt a mechanizmust belefoglaljuk adatainkba.<\/li>\n<\/ul>\n<p>\nNos, tov\u00e1bbi formalit\u00e1sok n\u00e9lk\u00fcl t\u00e9rj\u00fcnk a sz\u00e1mokhoz. A 4. \u00e9s 5. t\u00e1bl\u00e1zat tartalmazza a k\u00fcl\u00f6nb\u00f6z\u0151 disztrib\u00faci\u00f3k v\u00e9grehajthat\u00f3 f\u00e1jljainak \u00e9s k\u00f6nyvt\u00e1raiknak elemz\u00e9s\u00e9nek \u00f6sszefoglal\u00f3j\u00e1t.<\/p>\n<ul>\n<li>Mint l\u00e1that\u00f3, az NX v\u00e9delem szinte mindenhol megval\u00f3sul, n\u00e9h\u00e1ny kiv\u00e9telt\u0151l eltekintve. K\u00fcl\u00f6n\u00f6sen megjegyezhet\u0151, hogy az Ubuntu \u00e9s a Debian disztrib\u00faci\u00f3k eset\u00e9ben valamivel alacsonyabb a haszn\u00e1lata a CentOS, az RHEL \u00e9s az OpenSUSE disztrib\u00faci\u00f3khoz k\u00e9pest.\n<\/li>\n<li>A veremkan\u00e1rik sok helyen hi\u00e1nyoznak, k\u00fcl\u00f6n\u00f6sen a r\u00e9gi kernellel rendelkez\u0151 disztrib\u00faci\u00f3kban. N\u00e9h\u00e1ny el\u0151rel\u00e9p\u00e9s tapasztalhat\u00f3 a Centos, RHEL, Debian \u00e9s Ubuntu leg\u00fajabb disztrib\u00faci\u00f3iben.\n<\/li>\n<li>Kiv\u00e9ve a Debian \u00e9s Ubuntu 18.04, a legt\u00f6bb disztrib\u00faci\u00f3ban gyenge a PIE t\u00e1mogat\u00e1s.\n<\/li>\n<li>A verem\u00fctk\u00f6z\u00e9s elleni v\u00e9delem gyeng\u00e9n van megval\u00f3s\u00edtva az OpenSUSE, Centos 7 \u00e9s RHEL 7 eset\u00e9ben, \u00e9s gyakorlatilag hi\u00e1nyzik a t\u00f6bbi disztrib\u00faci\u00f3b\u00f3l.\n<\/li>\n<li>Minden modern kernellel rendelkez\u0151 disztrib\u00faci\u00f3nak van valamilyen RELRO t\u00e1mogat\u00e1sa, az \u00e9len az Ubuntu 18.04 \u00e1ll, a m\u00e1sodik helyen a Debian.<\/li>\n<\/ul>\n<p>\nAhogy m\u00e1r eml\u00edtett\u00fck, a t\u00e1bl\u00e1zatban szerepl\u0151 metrik\u00e1k az \u00f6sszes bin\u00e1ris f\u00e1jl verzi\u00f3ra vonatkoz\u00f3 \u00e1tlagok. Ha csak a legfrissebb f\u00e1jlverzi\u00f3kat n\u00e9zz\u00fck, a sz\u00e1mok elt\u00e9r\u0151ek lesznek (p\u00e9ld\u00e1ul l\u00e1sd\u00a0 <noindex><a rel=\"nofollow\" href=\"http:\/\/outflux.net\/debian\/hardening\/\">a Debian el\u0151rehalad\u00e1s\u00e1t a PIE bevezet\u00e9s\u00e9vel<\/a><\/noindex>). Ezen k\u00edv\u00fcl a legt\u00f6bb disztrib\u00faci\u00f3 \u00e1ltal\u00e1ban a v\u00e9delem megsz\u00e1ml\u00e1l\u00e1sakor csak n\u00e9h\u00e1ny funkci\u00f3 v\u00e9delm\u00e9t ellen\u0151rzi a bin\u00e1ris k\u00f3dban, a mi elemz\u00e9s\u00fcnkben viszont a meger\u0151s\u00edtett funkci\u00f3k val\u00f3s sz\u00e1zal\u00e9k\u00e1t t\u00fcntetj\u00fck fel. Teh\u00e1t ha egy bin\u00e1risban 50 funkci\u00f3b\u00f3l 5 van v\u00e9dve, akkor 0,1-es \u00e9rt\u00e9ket adunk meg, ami 10%-ot jelent a meger\u0151s\u00edtett funkci\u00f3k ar\u00e1ny\u00e1ban.<\/p>\n<p><img decoding=\"async\" alt=\"Milli\u00f3k bin\u00e1risa ut\u00e1n. Hogyan er\u0151s\u00f6d\u00f6tt meg a Linux\" src=\"\/wp-content\/uploads\/2019\/03\/82e881c5ba2a3911f3a0ffae1a3475f4.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>4. t\u00e1bl\u00e1zat. A v\u00e9grehajthat\u00f3 f\u00e1jlok v\u00e9delmi jellemz\u0151i, amelyeket az 3. \u00e1bra mutat (a megfelel\u0151 funkci\u00f3k megval\u00f3s\u00edt\u00e1s\u00e1nak ar\u00e1nya a v\u00e9grehajthat\u00f3 f\u00e1jlok \u00f6sszes\u00edt\u00e9s\u00e9hez k\u00e9pest)<\/i><\/p>\n<p><img decoding=\"async\" alt=\"Milli\u00f3k bin\u00e1risa ut\u00e1n. Hogyan er\u0151s\u00f6d\u00f6tt meg a Linux\" src=\"\/wp-content\/uploads\/2019\/03\/57c8e67be7a57341105262c6e956594c.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>5. t\u00e1bl\u00e1zat. A v\u00e9delem jellemz\u0151i a 3. \u00e1br\u00e1n bemutatott k\u00f6nyvt\u00e1rak sz\u00e1m\u00e1ra (az adott funkci\u00f3k megval\u00f3s\u00edt\u00e1sa a k\u00f6nyvt\u00e1rak \u00f6sszes sz\u00e1m\u00e1nak sz\u00e1zal\u00e9k\u00e1ban)<\/i><\/p>\n<p>Van el\u0151rel\u00e9p\u00e9s? Hat\u00e1rozottan van: ez l\u00e1that\u00f3 az egyes disztrib\u00faci\u00f3k statisztik\u00e1ib\u00f3l (p\u00e9ld\u00e1ul <noindex><a rel=\"nofollow\" href=\"http:\/\/outflux.net\/debian\/hardening\/\">Debian<\/a><\/noindex>), valamint a fent bemutatott t\u00e1bl\u00e1zatokb\u00f3l. P\u00e9lda gyan\u00e1nt a 6. \u00e1br\u00e1n l\u00e1that\u00f3 a v\u00e9delmi mechanizmusok bevezet\u00e9se h\u00e1rom egym\u00e1st k\u00f6vet\u0151 Ubuntu LTS 5 disztrib\u00faci\u00f3ban (a verembeli \u00fctk\u00f6z\u00e9sek v\u00e9delm\u00e9re vonatkoz\u00f3 statisztik\u00e1t kihagytuk). Megjegyezz\u00fck, hogy verzi\u00f3r\u00f3l verzi\u00f3ra egyre t\u00f6bb f\u00e1jl t\u00e1mogatja a verembe \u00e1gyazott figyelmeztet\u00e9seket, \u00e9s folyamatosan egyre t\u00f6bb bin\u00e1ris f\u00e1jl ker\u00fcl kiad\u00e1sra teljes RELRO v\u00e9delemmel.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/d1\/ni\/or\/d1niordj1hmiklmg2-w5rsk6dla.png\"><img decoding=\"async\" alt=\"Milli\u00f3k bin\u00e1risa ut\u00e1n. Hogyan er\u0151s\u00f6d\u00f6tt meg a Linux\" src=\"\/wp-content\/uploads\/2019\/03\/9130099db6d59106da8f0a0fc760410e.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><br \/>\n<i>6. \u00e1bra<\/i><\/p>\n<p>Sajnos a k\u00fcl\u00f6nb\u00f6z\u0151 disztrib\u00faci\u00f3kban sz\u00e1mos v\u00e9grehajthat\u00f3 f\u00e1jl tov\u00e1bbra sem rendelkezik a fent eml\u00edtett v\u00e9delmekkel. P\u00e9ld\u00e1ul, ha megn\u00e9zz\u00fck az Ubuntu 18.04-et, \u00e9szlelhetj\u00fck a ngetty bin\u00e1rist (a getty helyett), valamint az mksh \u00e9s lksh h\u00e9jakat, a picolisp \u00e9rtelmez\u0151t, az nvidia-cuda-toolkit csomagokat (n\u00e9pszer\u0171 csomag GPU-gyors\u00edtott alkalmaz\u00e1sokhoz, mint a g\u00e9pi tanul\u00e1si keretek) \u00e9s a klibc-utils-t. Hasonl\u00f3k\u00e9ppen, a mandos-client bin\u00e1rist (adminisztrat\u00edv eszk\u00f6z, amely lehet\u0151v\u00e9 teszi az automatikus \u00fajraind\u00edt\u00e1st titkos\u00edtott f\u00e1jlrendszerekkel rendelkez\u0151 g\u00e9pekn\u00e9l), valamint az rsh-redone-client-t (az rsh \u00e9s rlogin \u00fajraimplement\u00e1l\u00e1sa) NX v\u00e9delem n\u00e9lk\u00fcl sz\u00e1ll\u00edtj\u00e1k, b\u00e1r SUID jogokkal rendelkeznek :(. Ezenk\u00edv\u00fcl t\u00f6bb SUID-binaryban nincs alapvet\u0151 v\u00e9delem, mint p\u00e9ld\u00e1ul a verembe \u00e1gyazott figyelmeztet\u00e9sek (p\u00e9ld\u00e1ul a Xorg.wrap bin\u00e1ris f\u00e1jl az Xorg csomagb\u00f3l).<\/p>\n<h1>\u00d6sszegz\u00e9s \u00e9s z\u00e1r\u00f3 megjegyz\u00e9sek<\/h1>\n<p>\nEbben a cikkben kiemelt\u00fck a modern Linux disztrib\u00faci\u00f3k n\u00e9h\u00e1ny biztons\u00e1gi jellemz\u0151j\u00e9t. Elemz\u00e9s\u00fcnk alapj\u00e1n a legut\u00f3bbi Ubuntu LTS (18.04) disztrib\u00faci\u00f3 \u00e1tlagosan a legmagasabb szint\u0171 v\u00e9delmet ny\u00fajtja az oper\u00e1ci\u00f3s rendszer \u00e9s az alkalmaz\u00e1sok szintj\u00e9n, a viszonylag \u00faj kernel\u0171 disztrib\u00faci\u00f3k k\u00f6z\u00f6tt, mint p\u00e9ld\u00e1ul Ubuntu 14.04, 12.04 \u00e9s Debian 9. Az \u00e1tvizsg\u00e1lt CentOS, RHEL \u00e9s OpenSUSE disztrib\u00faci\u00f3k azonban alap\u00e9rtelmez\u00e9s szerint s\u0171r\u0171bb csomagk\u00e9szlettel rendelkeznek, \u00e9s a leg\u00fajabb verzi\u00f3kban (CentOS \u00e9s RHEL) a stack collision defense megval\u00f3s\u00edt\u00e1s\u00e1nak magasabb ar\u00e1ny\u00e1t mutatj\u00e1k be a Debian alap\u00fa versenyt\u00e1rsaikhoz (Debian \u00e9s Ubuntu) k\u00e9pest. A CentOS \u00e9s RedHat verzi\u00f3k \u00f6sszehasonl\u00edt\u00e1sakor nagysz\u00e1m\u00fa fejleszt\u00e9st tapasztalunk a stack canaries \u00e9s RELRO bevezet\u00e9s\u00e9ben a 6-osr\u00f3l a 7-es verzi\u00f3ra, de \u00e1tlagosan a CentOS t\u00f6bb funkci\u00f3val rendelkezik, mint a RHEL. \u00d6sszess\u00e9g\u00e9ben minden disztrib\u00faci\u00f3nak k\u00fcl\u00f6n figyelmet kell ford\u00edtania a PIE v\u00e9delemre, amely, Debiant 9 \u00e9s Ubuntu 18.04 kiv\u00e9tel\u00e9vel, a vizsg\u00e1lati adathalmazunkban a bin\u00e1ris f\u00e1jlok kevesebb mint 10%-\u00e1ban val\u00f3sult meg. <\/p>\n<p>V\u00e9g\u00fcl \u00e9rdemes megjegyezni: b\u00e1r manu\u00e1lisan v\u00e9gezt\u00fck a kutat\u00e1st, sz\u00e1mos biztons\u00e1gi eszk\u00f6z \u00e1ll rendelkez\u00e9sre (p\u00e9ld\u00e1ul, <noindex><a rel=\"nofollow\" href=\"https:\/\/cisofy.com\/lynis\/\">Lynis<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/www.nongnu.org\/tiger\/\">Tiger<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/hubblestack\/hubble\">Hubble<\/a><\/noindex>), amelyek elemz\u00e9seket v\u00e9geznek \u00e9s seg\u00edtenek elker\u00fclni a nem biztons\u00e1gos konfigur\u00e1ci\u00f3kat. Sajnos a megfelel\u0151 konfigur\u00e1ci\u00f3ban alkalmazott er\u0151s v\u00e9delem sem garant\u00e1lja az exploitok hi\u00e1ny\u00e1t. Ez\u00e9rt hat\u00e1rozottan hissz\u00fck, hogy elengedhetetlen a <noindex><a rel=\"nofollow\" href=\"https:\/\/capsule8.com\/\">megb\u00edzhat\u00f3, val\u00f3s idej\u0171 t\u00e1mad\u00e1smegel\u0151z\u00e9s \u00e9s -figyel\u00e9s biztos\u00edt\u00e1sa<\/a><\/noindex>, a kihaszn\u00e1l\u00e1si mint\u00e1kra \u00f6sszpontos\u00edtva \u00e9s azok megel\u0151z\u00e9s\u00e9vel.<\/p>\n<p>Forr\u00e1s: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/444418\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>TL;DR. \u0412 \u044d\u0442\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043c\u044b \u0438\u0441\u0441\u043b\u0435\u0434\u0443\u0435\u043c \u0437\u0430\u0449\u0438\u0442\u043d\u044b\u0435 \u0441\u0445\u0435\u043c\u044b (hardening schemes), \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0438\u0437 \u043a\u043e\u0440\u043e\u0431\u043a\u0438 \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0442 \u0432 \u043f\u044f\u0442\u0438 \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u044b\u0445 \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0430\u0445 Linux. \u0414\u043b\u044f \u043a\u0430\u0436\u0434\u043e\u0433\u043e \u043c\u044b \u0432\u0437\u044f\u043b\u0438 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044e \u044f\u0434\u0440\u0430 \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e, \u0437\u0430\u0433\u0440\u0443\u0437\u0438\u043b\u0438 \u0432\u0441\u0435 \u043f\u0430\u043a\u0435\u0442\u044b \u0438 \u043f\u0440\u043e\u0430\u043d\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043b\u0438 \u0441\u0445\u0435\u043c\u044b \u0437\u0430\u0449\u0438\u0442\u044b \u0432\u043e \u0432\u043b\u043e\u0436\u0435\u043d\u043d\u044b\u0445 \u0434\u0432\u043e\u0438\u0447\u043d\u044b\u0445 \u0444\u0430\u0439\u043b\u0430\u0445. \u0420\u0430\u0441\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u044e\u0442\u0441\u044f \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u044b OpenSUSE 12.4, Debian 9, CentOS, RHEL 6.10 \u0438 7, \u0430 \u0442\u0430\u043a\u0436\u0435 Ubuntu 14.04, 12.04 \u0438 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-29880","post","type-post","status-publish","format-standard","hentry"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"TL;DR.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/hu\/blog\/milliony-binarnikov-spustya-kak-ukreplyalsya-linux\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"hu_HU\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u041c\u0438\u043b\u043b\u0438\u043e\u043d\u044b \u0431\u0438\u043d\u0430\u0440\u043d\u0438\u043a\u043e\u0432 \u0441\u043f\u0443\u0441\u0442\u044f. \u041a\u0430\u043a \u0443\u043a\u0440\u0435\u043f\u043b\u044f\u043b\u0441\u044f Linux | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"TL;DR.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/hu\/blog\/milliony-binarnikov-spustya-kak-ukreplyalsya-linux\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T18:32:27+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T18:32:27+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Milli\u00f3 bin\u00e1ris f\u00e1jl ut\u00e1n. Hogyan er\u0151s\u00f6d\u00f6tt meg a Linux | ProHoster","description":"TL;DR.","canonical_url":"https:\/\/prohoster.info\/hu\/blog\/milliony-binarnikov-spustya-kak-ukreplyalsya-linux","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"hu_HU","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041c\u0438\u043b\u043b\u0438\u043e\u043d\u044b \u0431\u0438\u043d\u0430\u0440\u043d\u0438\u043a\u043e\u0432 \u0441\u043f\u0443\u0441\u0442\u044f. \u041a\u0430\u043a \u0443\u043a\u0440\u0435\u043f\u043b\u044f\u043b\u0441\u044f Linux | ProHoster","og:description":"TL;DR.","og:url":"https:\/\/prohoster.info\/hu\/blog\/milliony-binarnikov-spustya-kak-ukreplyalsya-linux","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:32:27+00:00","article:modified_time":"2019-10-31T18:32:27+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"29880","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"Article","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-20 22:50:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:46:28","updated":"2026-01-20 22:50:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/29880","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/comments?post=29880"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/29880\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media?parent=29880"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/categories?post=29880"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/tags?post=29880"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}