OpenBSD ប្រើការភ្ជាប់ឡើងវិញពេលចាប់ផ្ដើមសម្រាប់ sshd

OpenBSD អនុវត្តបច្ចេកទេសប្រឆាំងនឹងការកេងប្រវ័ញ្ចដែលពឹងផ្អែកលើការភ្ជាប់ឡើងវិញដោយចៃដន្យនៃឯកសារដែលអាចប្រតិបត្តិបាន sshd រាល់ពេលដែលប្រព័ន្ធចាប់ផ្ដើម។ ពីមុន បច្ចេកទេសភ្ជាប់ឡើងវិញស្រដៀងគ្នានេះត្រូវបានប្រើសម្រាប់ខឺណែល និងបណ្ណាល័យ libc.so, libcrypto.so និង ld.so ហើយឥឡូវនេះនឹងត្រូវបានប្រើសម្រាប់ឯកសារដែលអាចប្រតិបត្តិបានមួយចំនួន។ នៅពេលអនាគតដ៏ខ្លី វិធីសាស្ត្រនេះក៏គ្រោងនឹងត្រូវបានអនុវត្តសម្រាប់ ntpd និងកម្មវិធីម៉ាស៊ីនមេផ្សេងទៀត។ ការផ្លាស់ប្តូរនេះត្រូវបានរួមបញ្ចូលរួចហើយនៅក្នុងសាខាបច្ចុប្បន្ន ហើយនឹងត្រូវបានផ្តល់ជូននៅក្នុងការចេញផ្សាយ OpenBSD 7.3 ។

ការភ្ជាប់ឡើងវិញធ្វើឱ្យវាអាចធ្វើទៅបានដើម្បីធ្វើឱ្យការផ្លាស់ទីលំនៅមុខងារនៅក្នុងបណ្ណាល័យមិនសូវអាចទស្សន៍ទាយបាន ដែលធ្វើឱ្យវាពិបាកក្នុងការបង្កើតការកេងប្រវ័ញ្ចដោយប្រើវិធីសាស្ត្រកម្មវិធីតម្រង់ទិសត្រឡប់មកវិញ (ROP) ។ នៅពេលប្រើបច្ចេកទេស ROP អ្នកវាយប្រហារមិនព្យាយាមដាក់កូដរបស់គាត់ក្នុងអង្គចងចាំទេ ប៉ុន្តែដំណើរការលើបំណែកនៃការណែនាំរបស់ម៉ាស៊ីនដែលមានរួចហើយនៅក្នុងបណ្ណាល័យដែលបានផ្ទុក ដោយបញ្ចប់ដោយការណែនាំត្រឡប់ការគ្រប់គ្រង (ជាក្បួន ទាំងនេះគឺជាមុខងារបណ្ណាល័យបញ្ចប់) . ការងារនៃការកេងប្រវ័ញ្ចមកលើការកសាងខ្សែសង្វាក់នៃការហៅទៅកាន់ប្លុកស្រដៀងគ្នា ("ឧបករណ៍") ដើម្បីទទួលបានមុខងារដែលចង់បាន។

ប្រភព: opennet.ru