Ka whakamahi a OpenBSD i te hono-waahi mo te sshd

Ka whakatinanahia e OpenBSD tetahi tikanga aukati-whakamahi e whakawhirinaki ana ki te hono matapōkeretia o te konae sshd ka taea te whakahaere i nga wa katoa ka peke te punaha. I whakamahia tenei tikanga hono i mua mo te kernel me nga whare pukapuka libc.so, libcrypto.so me ld.so, a ka whakamahia inaianei mo etahi o nga mahi whakahaere. I nga wa e heke mai nei, kua whakamaheretia ano te tikanga kia whakatinanahia mo te ntpd me etahi atu tono tūmau. Ko te huringa kua whakauruhia ki roto i te peka o CURRENT ka tukuna ki te tuku OpenBSD 7.3.

Ma te hono ano ka iti ake te matapae i nga nekehanga mahi i roto i nga whare pukapuka, na te mea he uaua ki te hanga mahi ma te whakamahi i nga tikanga whakahoahoa-whakahoki (ROP). I te wa e whakamahi ana i te tikanga ROP, karekau te kaitukino e ngana ki te tuu i tana waehere ki roto i te mahara, engari ka mahi i runga i nga waahanga tohutohu miihini e waatea ana i roto i nga whare pukapuka kua utaina, ka mutu me te tohutohu whakahoki mana (hei tikanga, koinei nga pito o nga mahi whare pukapuka) . Ko te mahi o te mahi ka heke iho ki te hanga i tetahi mekameka waea ki nga poraka rite (“taputapu”) kia whiwhi ai i nga mahi e hiahiatia ana.

Source: opennet.ru

Tāpiri i te kōrero