{"id":99808,"date":"2021-04-15T10:22:45","date_gmt":"2021-04-15T08:22:45","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/predstavleny-patchi-dlya-randomizaczii-adresov-steka-yadra-linux-pri-sistemnyh-vyzovah"},"modified":"2021-04-15T10:22:45","modified_gmt":"2021-04-15T08:22:45","slug":"predstavleny-patchi-dlya-randomizaczii-adresov-steka-yadra-linux-pri-sistemnyh-vyzovah","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/predstavleny-patchi-dlya-randomizaczii-adresov-steka-yadra-linux-pri-sistemnyh-vyzovah","title":{"rendered":"Sono state presentate patch per la randomizzazione degli indirizzi dello stack del kernel Linux durante le chiamate di sistema","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Kees Cook, ex-amministratore di kernel.org e leader del Ubuntu Security Team, ora impiegato in Google per garantire la sicurezza di Android e ChromeOS, ha pubblicato un insieme di patch per implementare la randomizzazione degli offset nello stack del kernel durante la gestione delle chiamate di sistema. Queste patch aumentano la sicurezza del kernel modificando la posizione dello stack, rendendo gli attacchi allo stack notevolmente pi\u00f9 difficili e meno riusciti. L'implementazione iniziale supporta i processori ARM64 e x86\/x86_64. <\/p>\n
L'idea originale della patch appartiene al progetto PaX RANDKSTACK. Nel 2019, Elena Reshetova, ingegnere di Intel, ha provato a creare un'implementazione di questa idea, adatta per l'integrazione nel kernel Linux. In seguito, l'iniziativa \u00e8 stata portata avanti da Kisa Kook, che ha presentato un'implementazione compatibile con la versione principale del kernel. Si prevede di includere le patch nella versione 5.13. La modalit\u00e0 sar\u00e0 disattivata per impostazione predefinita. Per attivarla, sono stati proposti i parametri della riga di comando del kernel \"randomize_kstack_offset=on\/off\" e l'impostazione CONFIG_RANDOMIZE_KSTACK_OFFSET_DEFAULT. I costi associati all'attivazione della modalit\u00e0 sono stimati in circa l'1% di perdita di prestazioni. <\/p>\n
Il fulcro della protezione proposta risiede nella scelta di uno spostamento casuale dello stack ad ogni chiamata di sistema, rendendo pi\u00f9 complicata la determinazione della disposizione dello stack in memoria, anche se si ottengono dati sugli indirizzi, poich\u00e9 alla successiva chiamata di sistema l'indirizzo di base dello stack cambier\u00e0. A differenza dell'implementazione di PaX RANDKSTACK, nelle patch proposte per l'inclusione nel kernel, la randomizzazione non viene eseguita nella fase iniziale (cpu_current_top_of_stack), ma dopo la configurazione della struttura pt_regs, il che rende impossibile utilizzare metodi basati su ptrace per determinare lo spostamento randomizzato durante l'esecuzione prolungata di una chiamata di sistema. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"