OpenBSD sshd ਬੂਟ ਸਮੇਂ ਮੁੜ ਲਿੰਕ ਕੀਤਾ ਗਿਆ

ਓਪਨਬੀਐਸਡੀ ਇੱਕ ਸ਼ੋਸ਼ਣ ਸੁਰੱਖਿਆ ਤਕਨੀਕ ਨੂੰ ਲਾਗੂ ਕਰਦਾ ਹੈ ਜੋ ਹਰ ਵਾਰ ਸਿਸਟਮ ਦੇ ਬੂਟ ਹੋਣ 'ਤੇ sshd ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਨੂੰ ਬੇਤਰਤੀਬੇ ਤੌਰ 'ਤੇ ਦੁਬਾਰਾ ਲਿੰਕ ਕਰਨ 'ਤੇ ਅਧਾਰਤ ਹੈ। ਪਹਿਲਾਂ, ਇਸ ਰੀਲਿੰਕਿੰਗ ਤਕਨੀਕ ਨੂੰ ਕਰਨਲ ਅਤੇ ਲਾਇਬ੍ਰੇਰੀਆਂ libc.so, libcrypto.so, ਅਤੇ ld.so ਵਿੱਚ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਸੀ, ਅਤੇ ਹੁਣ ਕੁਝ ਐਗਜ਼ੀਕਿਊਟੇਬਲਾਂ ਲਈ ਲਾਗੂ ਕੀਤਾ ਜਾਵੇਗਾ। ਨੇੜਲੇ ਭਵਿੱਖ ਵਿੱਚ, ਵਿਧੀ ਨੂੰ ntpd ਅਤੇ ਹੋਰ ਸਰਵਰ ਐਪਲੀਕੇਸ਼ਨਾਂ ਲਈ ਵੀ ਲਾਗੂ ਕਰਨ ਦੀ ਯੋਜਨਾ ਹੈ। ਪਰਿਵਰਤਨ ਪਹਿਲਾਂ ਹੀ ਮੌਜੂਦਾ ਸ਼ਾਖਾ ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ ਅਤੇ OpenBSD 7.3 ਰੀਲੀਜ਼ ਵਿੱਚ ਪ੍ਰਸਤਾਵਿਤ ਕੀਤਾ ਜਾਵੇਗਾ।

ਰੀਲਿੰਕਿੰਗ ਤੁਹਾਨੂੰ ਲਾਇਬ੍ਰੇਰੀ ਫੰਕਸ਼ਨ ਸ਼ਿਫਟਾਂ ਨੂੰ ਅਣ-ਅਨੁਮਾਨਿਤ ਬਣਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ, ਜਿਸ ਨਾਲ ਰਿਟਰਨ-ਓਰੀਐਂਟਡ ਪ੍ਰੋਗਰਾਮਿੰਗ (ROP) ਤਕਨੀਕਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਵਾਲੇ ਕਾਰਨਾਮੇ ਬਣਾਉਣੇ ਮੁਸ਼ਕਲ ਹੋ ਜਾਂਦੇ ਹਨ। ਆਰਓਪੀ ਤਕਨੀਕ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ, ਹਮਲਾਵਰ ਆਪਣੇ ਕੋਡ ਨੂੰ ਮੈਮੋਰੀ ਵਿੱਚ ਰੱਖਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਨਹੀਂ ਕਰਦਾ ਹੈ, ਪਰ ਲੋਡ ਕੀਤੀਆਂ ਲਾਇਬ੍ਰੇਰੀਆਂ ਵਿੱਚ ਪਹਿਲਾਂ ਤੋਂ ਉਪਲਬਧ ਮਸ਼ੀਨ ਨਿਰਦੇਸ਼ਾਂ ਦੇ ਟੁਕੜਿਆਂ 'ਤੇ ਕੰਮ ਕਰਦਾ ਹੈ, ਇੱਕ ਕੰਟਰੋਲ ਰਿਟਰਨ ਹਦਾਇਤ ਦੇ ਨਾਲ ਖਤਮ ਹੁੰਦਾ ਹੈ (ਇੱਕ ਨਿਯਮ ਦੇ ਤੌਰ ਤੇ, ਇਹ ਲਾਇਬ੍ਰੇਰੀ ਦੇ ਅੰਤ ਹਨ। ਫੰਕਸ਼ਨ)। ਸ਼ੋਸ਼ਣ ਦਾ ਸੰਚਾਲਨ ਲੋੜੀਦੀ ਕਾਰਜਸ਼ੀਲਤਾ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਸਮਾਨ ਬਲਾਕਾਂ ("ਗੈਜੇਟਸ") ਲਈ ਕਾਲਾਂ ਦੀ ਇੱਕ ਲੜੀ ਬਣਾਉਣ ਲਈ ਹੇਠਾਂ ਆਉਂਦਾ ਹੈ।

ਸਰੋਤ: opennet.ru