ਓਪਨਬੀਐਸਡੀ ਨੇ ਪ੍ਰਕਿਰਿਆ ਮੈਮੋਰੀ ਨੂੰ ਹੋਰ ਸੁਰੱਖਿਅਤ ਕਰਨ ਲਈ ਬਦਲਾਅ ਅਪਣਾਏ ਹਨ

Theo de Raadt ਨੇ ਉਪਭੋਗਤਾ ਸਪੇਸ ਵਿੱਚ ਪ੍ਰੋਸੈਸ ਮੈਮੋਰੀ ਨੂੰ ਹੋਰ ਸੁਰੱਖਿਅਤ ਕਰਨ ਲਈ OpenBSD ਕੋਡਬੇਸ ਵਿੱਚ ਪੈਚਾਂ ਦੀ ਇੱਕ ਲੜੀ ਜੋੜੀ ਹੈ। ਡਿਵੈਲਪਰਾਂ ਨੂੰ ਇੱਕ ਨਵੀਂ ਸਿਸਟਮ ਕਾਲ ਅਤੇ ਉਸੇ ਨਾਮ ਦੇ ਸੰਬੰਧਿਤ ਲਾਇਬ੍ਰੇਰੀ ਫੰਕਸ਼ਨ ਦੀ ਪੇਸ਼ਕਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਮਿਮੂਟੇਬਲ, ਜੋ ਤੁਹਾਨੂੰ ਮੈਮੋਰੀ (ਮੈਮੋਰੀ ਮੈਪਿੰਗ) ਵਿੱਚ ਪ੍ਰਤੀਬਿੰਬਤ ਹੋਣ ਵੇਲੇ ਪਹੁੰਚ ਅਧਿਕਾਰਾਂ ਨੂੰ ਠੀਕ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਕਮਿਟ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਮੈਮੋਰੀ ਖੇਤਰ ਲਈ ਸੈੱਟ ਕੀਤੇ ਗਏ ਅਧਿਕਾਰ, ਉਦਾਹਰਨ ਲਈ, ਲਿਖਣ ਅਤੇ ਚਲਾਉਣ ਦੀ ਮਨਾਹੀ, ਨੂੰ ਬਾਅਦ ਵਿੱਚ mmap(), mprotect() ਅਤੇ munmap() ਫੰਕਸ਼ਨਾਂ ਨੂੰ ਅਗਲੀਆਂ ਕਾਲਾਂ ਰਾਹੀਂ ਬਦਲਿਆ ਨਹੀਂ ਜਾ ਸਕਦਾ, ਜੋ ਕੋਸ਼ਿਸ਼ ਕਰਨ ਵੇਲੇ ਇੱਕ EPERM ਗਲਤੀ ਪੈਦਾ ਕਰੇਗਾ। ਤਬਦੀਲੀ ਕਰਨ ਲਈ.

ਆਬਜੈਕਟ ਫਾਈਲਾਂ ਲਈ ਪ੍ਰਤੀਬਿੰਬਿਤ ਮੈਮੋਰੀ ਦੇ ਅਧਿਕਾਰਾਂ ਨੂੰ ਬਦਲਣ ਦੀ ਯੋਗਤਾ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਨ ਲਈ, ਇੱਕ ਨਵਾਂ ਮਿਊਟੇਬਲ BSS ਸੈਕਸ਼ਨ (.openbsd.mutable, Mutable Block Starting Symbol) ਪ੍ਰਸਤਾਵਿਤ ਕੀਤਾ ਗਿਆ ਹੈ, ਅਤੇ ਨਵੇਂ ਫਲੈਗ PF_MUTABLE ਅਤੇ UVM_ET_IMMUTABLE ਸ਼ਾਮਲ ਕੀਤੇ ਗਏ ਹਨ। "openbsd.mutable" ਭਾਗਾਂ ਨੂੰ ਪਰਿਭਾਸ਼ਿਤ ਕਰਨ ਅਤੇ ਉਹਨਾਂ ਨੂੰ BSS ਵਿੱਚ ਇੱਕ ਵੱਖਰੇ ਖੇਤਰ ਵਿੱਚ ਰੱਖਣ ਲਈ ਲਿੰਕਰ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ ਹੈ, ਇੱਕ ਮੈਮੋਰੀ ਪੰਨੇ ਦੀ ਸੀਮਾ ਨਾਲ ਜੋੜਿਆ ਗਿਆ ਹੈ। ਮਿਮੂਟੇਬਲ ਫੰਕਸ਼ਨ ਨੂੰ ਕਾਲ ਕਰਕੇ, "openbsd.mutable" ਮਾਰਕ ਕੀਤੇ ਭਾਗਾਂ ਦੇ ਅਪਵਾਦ ਦੇ ਨਾਲ, ਸਾਰੇ ਪ੍ਰਤੀਬਿੰਬ ਕੀਤੇ ਖੇਤਰਾਂ ਨੂੰ ਅਟੱਲ ਵਜੋਂ ਚਿੰਨ੍ਹਿਤ ਕਰਨਾ ਸੰਭਵ ਹੈ। ਨਵੀਂ ਵਿਸ਼ੇਸ਼ਤਾ OpenBSD 7.3 ਰੀਲੀਜ਼ ਵਿੱਚ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਰੋਲਆਊਟ ਕੀਤੀ ਜਾਵੇਗੀ।

ਸਰੋਤ: opennet.ru