{"id":34721,"date":"2019-10-31T22:00:00","date_gmt":"2019-10-31T19:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/plany-po-usileniyu-mehanizma-zashhity-w-x-v-openbsd\/"},"modified":"2019-10-31T22:00:00","modified_gmt":"2019-10-31T19:00:00","slug":"plany-po-usileniyu-mehanizma-zashhity-w-x-v-openbsd","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/plany-po-usileniyu-mehanizma-zashhity-w-x-v-openbsd","title":{"rendered":"Planer f\u00f6r att st\u00e4rka skyddsmekanismen W^X i OpenBSD","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Theo De Raadt delte<\/a><\/noindex> planer f\u00f6r att f\u00f6rst\u00e4rka W^X (Write XOR Execute) minnesskyddsmekanismen. Id\u00e9n bakom mekanismen \u00e4r att processens minnessidor inte samtidigt kan vara tillg\u00e4ngliga f\u00f6r skrivning och exekvering. P\u00e5 s\u00e5 s\u00e4tt kan koden exekveras f\u00f6rst efter att skrivning har f\u00f6rhindrats, och skrivning till minnessidan \u00e4r endast m\u00f6jlig efter att exekvering har f\u00f6rhindrats. W^X-mekanismen hj\u00e4lper till att skydda anv\u00e4ndarutrymmet fr\u00e5n typiska attacker som utf\u00f6rs genom buffert\u00f6verskridning, inklusive stack\u00f6verskridningar, och \u00e4r aktiv i OpenBSD. standard<\/a><\/noindex>.<\/p>\n

Fr\u00e5n b\u00f6rjan av arbetet med W^X var det klart att detta skulle bli en l\u00e5ng v\u00e4g, eftersom det finns ett betydande antal applikationer som anv\u00e4nder JIT. JIT-implementationer kan delas in i tre kategorier:<\/p>\n