{"id":106430,"date":"2023-01-21T00:48:13","date_gmt":"2023-01-20T22:48:13","guid":{"rendered":"https:\/\/prohoster.info\/?p=106430"},"modified":"2023-01-26T22:45:20","modified_gmt":"2023-01-26T20:45:20","slug":"v-openbsd-dlya-sshd-primenena-perekomponovka-vo-vremya-zagruzki","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/v-openbsd-dlya-sshd-primenena-perekomponovka-vo-vremya-zagruzki","title":{"rendered":"In OpenBSD is er een herconfiguratie van sshd tijdens het opstarten toegepast","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In OpenBSD is een techniek voor het beschermen tegen de exploitatie van kwetsbaarheden ge\u00efmplementeerd, die gebaseerd is op willekeurige herschikking van het uitvoerbare bestand sshd bij elke systeemopstart. Eerder werd een vergelijkbare techniek van herschikking toegepast op de kernel en de bibliotheken libc.so, libcrypto.so en ld.so, en nu zal het ook worden toegepast op bepaalde uitvoerbare bestanden. Deze methode wordt binnenkort ook gepland voor ntpd en andere serverapplicaties. De wijziging is al opgenomen in de CURRENT-tak en zal worden aangeboden in de OpenBSD 7.3 release. <\/p>\n
Herschikking maakt het moeilijker om de verschuivingen van functies in bibliotheken te voorspellen, wat de creatie van exploits die gebruikmaken van Return-Oriented Programming (ROP) bemoeilijkt. Bij het gebruik van de ROP-techniek probeert een aanvaller zijn code niet in het geheugen te plaatsen, maar werkt hij met de al aanwezige stukjes machine-instructies in de geladen bibliotheken die eindigen met een return-instructie (meestal het einde van bibliotheekfuncties). De werking van de exploit draait om het opbouwen van een keten van oproepen naar dergelijke blokken ('gadgets') om de gewenste functionaliteit te bereiken. \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"