ការផ្លាស់ប្តូរដែលបានធ្វើឡើងចំពោះ OpenBSD ដើម្បីការពារអង្គចងចាំដំណើរការបន្ថែមទៀត

Theo de Raadt បានបន្ថែមបំណះស៊េរីមួយចំនួនទៅកាន់មូលដ្ឋានកូដ OpenBSD ដើម្បីការពារអង្គចងចាំដំណើរការបន្ថែមទៀតនៅក្នុងចន្លោះអ្នកប្រើប្រាស់។ អ្នកអភិវឌ្ឍន៍ត្រូវបានផ្តល់ជូននូវការហៅប្រព័ន្ធថ្មី និងមុខងារបណ្ណាល័យដែលពាក់ព័ន្ធនៃឈ្មោះដូចគ្នា ដែលអាចផ្លាស់ប្តូរបាន ដែលអនុញ្ញាតឱ្យអ្នកជួសជុលសិទ្ធិចូលប្រើនៅពេលឆ្លុះបញ្ចាំងទៅក្នុងអង្គចងចាំ (ការគូសផែនទីអង្គចងចាំ)។ បន្ទាប់ពីការប្រព្រឹត្ត សិទ្ធិដែលបានកំណត់សម្រាប់តំបន់ចងចាំ ជាឧទាហរណ៍ ការហាមឃាត់ការសរសេរ និងការប្រតិបត្តិ មិនអាចផ្លាស់ប្តូរជាបន្តបន្ទាប់តាមរយៈការហៅជាបន្តបន្ទាប់ទៅកាន់មុខងារ mmap(), mpprotect() និង munmap() ដែលនឹងបង្កើតកំហុស EPERM នៅពេលព្យាយាម ផ្លាស់​ប្តូ​រ។

ដើម្បីគ្រប់គ្រងសមត្ថភាពក្នុងការផ្លាស់ប្តូរសិទ្ធិនៃអង្គចងចាំដែលបានឆ្លុះបញ្ចាំងសម្រាប់ឯកសារវត្ថុ ផ្នែក BSS ដែលអាចផ្លាស់ប្តូរបានថ្មី (.openbsd.mutable, និមិត្តសញ្ញាចាប់ផ្តើមប្លុកដែលអាចផ្លាស់ប្តូរបាន) ត្រូវបានស្នើឡើង ហើយទង់ថ្មី PF_MUTABLE និង UVM_ET_IMMUTABLE ត្រូវបានបន្ថែម។ បានបន្ថែមការគាំទ្រទៅអ្នកភ្ជាប់សម្រាប់ការកំណត់ផ្នែក "openbsd.mutable" ហើយដាក់វានៅក្នុងតំបន់ដាច់ដោយឡែកនៅក្នុង BSS តម្រឹមទៅព្រំដែនទំព័រសតិ។ ដោយការហៅមុខងារដែលអាចផ្លាស់ប្តូរបាន វាអាចសម្គាល់តំបន់ដែលឆ្លុះទាំងអស់ថាមិនអាចផ្លាស់ប្តូរបាន លើកលែងតែផ្នែកដែលត្រូវបានសម្គាល់ "openbsd.mutable" ។ មុខងារថ្មីនេះនឹងត្រូវដាក់ឱ្យប្រើប្រាស់សម្រាប់អ្នកប្រើប្រាស់នៅក្នុងការចេញផ្សាយ OpenBSD 7.3 ។

ប្រភព: opennet.ru