{"id":106430,"date":"2023-01-21T00:48:13","date_gmt":"2023-01-20T22:48:13","guid":{"rendered":"https:\/\/prohoster.info\/?p=106430"},"modified":"2023-01-26T22:45:20","modified_gmt":"2023-01-26T20:45:20","slug":"v-openbsd-dlya-sshd-primenena-perekomponovka-vo-vremya-zagruzki","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/v-openbsd-dlya-sshd-primenena-perekomponovka-vo-vremya-zagruzki","title":{"rendered":"In OpenBSD \u00e8 stata applicata una ricomposizione durante il caricamento di sshd","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In OpenBSD \u00e8 stata implementata una tecnica di protezione contro l'exploitation delle vulnerabilit\u00e0, basata sulla randomizzazione della ristrutturazione del file eseguibile sshd ad ogni avvio del sistema. In precedenza, una tecnica simile di ristrutturazione era stata applicata al kernel e alle librerie libc.so, libcrypto.so e ld.so, e ora verr\u00e0 applicata anche ad alcuni file eseguibili. A breve, il metodo sar\u00e0 implementato anche per ntpd e altre applicazioni server. La modifica \u00e8 gi\u00e0 inclusa nella branch CURRENT e sar\u00e0 proposta nella versione OpenBSD 7.3. <\/p>\n
La ricompattazione rende imprevedibili le vulnerabilit\u00e0 nelle librerie, rendendo pi\u00f9 difficile la creazione di exploit che utilizzano metodi di programmazione orientati al ritorno (ROP - Return-Oriented Programming). Quando si utilizza la tecnica ROP, l'attaccante non cerca di posizionare il proprio codice in memoria, ma si serve di frammenti di istruzioni macchina gi\u00e0 presenti nelle librerie caricate, che terminano con un'istruzione di ritorno (di solito, si tratta delle conclusioni delle funzioni di libreria). Il funzionamento dell'exploit consiste nel costruire una catena di chiamate a blocchi simili (\"gadget\") per ottenere la funzionalit\u00e0 desiderata. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"