Исходное сообщение
"В LLVM/Clang добавлена техника защиты стека SafeStack" Отправлено Аноним, 28-Июн-15 14:38
> SafeStack позволяет предотвратить получение контроля над помещёнными в стек указателями в программах на C/C++ через сохранение указателей (адреса возврата, указатели на функции и т.п.) в отдельной изолированной области памяти, доступ к которой производится только с использованием специальных проверок корректности обращения к памяти. А как на счёт рандомизации стека, позиционно независимых бинарей и ALSR в ядре Линукс? Кто собирает проги gcc с флагами -f-stack-protector, -f-stack-protector-all и -pie ? Кто использует PAX ядро с рандомизацией и защитой памяти? Почему более 5 лет в seL4 доказали что рандомизация более быстра и не менее надёжна чем куча проверок! Нормальные дистры линукса уже более 10 лет защищены: https://wiki.gentoo.org/wiki/Hardened/Grsecurity2_Quickstart... Executable anonymous mapping             : Killed Executable bss                           : Killed Executable data                          : Killed Executable heap                          : Killed Executable stack                         : Killed Executable shared library bss            : Killed Executable shared library data           : Killed Executable anonymous mapping (mprotect)  : Killed Executable bss (mprotect)                : Killed Executable data (mprotect)               : Killed Executable heap (mprotect)               : Killed Executable stack (mprotect)              : Killed Executable shared library bss (mprotect) : Killed Executable shared library data (mprotect): Killed Writable text segments                   : Killed Anonymous mapping randomisation test     : 16 bits (guessed) Heap randomisation test (ET_EXEC)        : 13 bits (guessed) Heap randomisation test (PIE)            : 25 bits (guessed) Main executable randomisation (ET_EXEC)  : 16 bits (guessed) Main executable randomisation (PIE)      : 17 bits (guessed) Shared library randomisation test        : 16 bits (guessed) Stack randomisation test (SEGMEXEC)      : 23 bits (guessed) Stack randomisation test (PAGEEXEC)      : 32 bits (guessed) Return to function (strcpy)              : Killed Return to function (memcpy)              : Killed Return to function (strcpy, RANDEXEC)    : Killed Return to function (memcpy, RANDEXEC)    : Killed

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> SafeStack позволяет предотвратить получение контроля над помещёнными в стек указателями в программах на C/C++ через сохранение указателей (адреса возврата, указатели на функции и т.п.) в отдельной изолированной области памяти, доступ к которой производится только с использованием специальных проверок корректности обращения к памяти. > А как на счёт рандомизации стека, позиционно независимых бинарей и ALSR в > ядре Линукс? > Кто собирает проги gcc с флагами -f-stack-protector, -f-stack-protector-all и -pie ? > Кто использует PAX ядро с рандомизацией и защитой памяти? > Почему более 5 лет в seL4 доказали что рандомизация более быстра и > не менее надёжна чем куча проверок! > Нормальные дистры линукса уже более 10 лет защищены: > https://wiki.gentoo.org/wiki/Hardened/Grsecurity2_Quickstart#Verifying_the_PaX_settings > Executable anonymous mapping > : Killed > Executable bss > > : Killed > Executable data > > : Killed > Executable heap > > : Killed > Executable stack > > : Killed > Executable shared library bss > : Killed > Executable shared library data > : Killed > Executable anonymous mapping (mprotect) : Killed > Executable bss (mprotect) > : Killed > Executable data (mprotect) > : Killed > Executable heap (mprotect) > : Killed > Executable stack (mprotect) > : Killed > Executable shared library bss (mprotect) : Killed > Executable shared library data (mprotect): Killed > Writable text segments > : Killed > Anonymous mapping randomisation test : 16 bits (guessed) > Heap randomisation test (ET_EXEC) : > 13 bits (guessed) > Heap randomisation test (PIE) > : 25 bits (guessed) > Main executable randomisation (ET_EXEC) : 16 bits (guessed) > Main executable randomisation (PIE) : 17 bits > (guessed) > Shared library randomisation test : > 16 bits (guessed) > Stack randomisation test (SEGMEXEC) : 23 bits > (guessed) > Stack randomisation test (PAGEEXEC) : 32 bits > (guessed) > Return to function (strcpy) > : Killed > Return to function (memcpy) > : Killed > Return to function (strcpy, RANDEXEC) : Killed > Return to function (memcpy, RANDEXEC) : Killed
	Введите код, изображенный на картинке: