{"id":106430,"date":"2023-01-21T00:48:13","date_gmt":"2023-01-20T22:48:13","guid":{"rendered":"https:\/\/prohoster.info\/?p=106430"},"modified":"2023-01-26T22:45:20","modified_gmt":"2023-01-26T20:45:20","slug":"v-openbsd-dlya-sshd-primenena-perekomponovka-vo-vremya-zagruzki","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/v-openbsd-dlya-sshd-primenena-perekomponovka-vo-vremya-zagruzki","title":{"rendered":"In OpenBSD \u00e8 stata applicata una ristrutturazione durante l'avvio per sshd","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In OpenBSD, a technique for vulnerability exploitation protection has been implemented, based on randomly reconfiguring the sshd executable file at each system boot. Previously, such reconfiguration techniques were applied to the kernel and libraries libc.so, libcrypto.so, and ld.so, and now it will be applied to some executable files as well. This method is also planned to be implemented soon for ntpd and other server applications. The change is already included in the CURRENT branch and will be offered in the OpenBSD 7.3 release. <\/p>\n
La riprogettazione delle librerie rende imprevedibile lo spostamento delle funzioni, complicando la creazione di exploit che utilizzano metodi di Programmazione Orientata al Ritorno (ROP - Return-Oriented Programming). Utilizzando la tecnica ROP, l'attaccante non cerca di inserire il proprio codice nella memoria, ma utilizza invece frammenti di istruzioni machine gi\u00e0 presenti nelle librerie caricate, terminanti con un'istruzione di ritorno (di solito, alla fine delle funzioni di libreria). L'esploit si concentra nella costruzione di una catena di chiamate a tali blocchi (i \" gadget \") per ottenere la funzionalit\u00e0 desiderata. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"