Biztonság - OpenBSD vs. FreeBSD

FreeBSD

Alapértelmezett biztonság - OpenBSD vs. FreeBSD

Guillaume Kaddouch blogbejegyzésében tüzetesen szemügyre vette a FreeBSD és az OpenBSD biztonságát.

( log69 | 2014. 12. 18., cs – 09:23 )

MAC csak a TrustedBSD-ben elérhető nem? Vagy natúr FBSD alatt is bekapcsolható, esetleg használható is szépen? (vannak telepíthető támogatott eszközök?)

( utpKabel | 2014. 12. 18., cs – 12:27 )

Hogy áll a Linux ezekhez képest?

Valóban az lenne, mert ma már minden valamirevaló exploit rommá alázza ezeket a mechanizmusokat. Úgyhogy marha jók, meg minden, csak kb. annyit érnek, mint vámpír ellen a fokhagymafüzér.

Jampizni jók.

Ami ezekről eszembe jut, az a tákolás, gányolás, kókányolás szavak.

--
trey @ gépház

Huhh, micsoda expert lettel security teren. :)
Ha ezek a megoldasok nem lennenek a kernelben / rendszerben, akkor meg akar Te is kepes lennel par kattintassal exploitalni egy rendszert, mivel ezek benne vannak, igy azert meg kell rajta kicsit izmoznod. ;)

Ha a kokanyolas es egyeb szavak elokerultek, akkor az egesz Linux /Unix egy nagy kokanyolas, de nem kell ennyire magasra menni, maga az x86-os CPU is az. ;)

"Huhh, micsoda expert lettel security teren. :)"

Nem hiszem, hogy ennek megállapításához bármiféle expernek kéne lenni. Elég angolul tudni és elolvasni a SA-kat. "Megkerülte a DEP-et", "Kijátszotta az ASLR"-t, "Kilépett a sandbox"-ból. Mindennapos bejegyzések. Ezek már nem újdonságok, hanem mindannapos dolgok.

"a ezek a megoldasok nem lennenek a kernelben / rendszerben, akkor meg akar Te is kepes lennel par kattintassal exploitalni egy rendszert, mivel ezek benne vannak, igy azert meg kell rajta kicsit izmoznod. ;)"

\o/

Meséld el legközelebbi Pwn2Own-on, hogy mennyit érnek.

"de nem kell ennyire magasra menni, maga az x86-os CPU is az. ;)"

Pontosan erre utaltam. Mert szerinted ez az ASLR és társai mik, ha nem az alapprobléma megkerülései? Ezek megoldják a problémákat? Évtizedes kókányolásokra született szépségtapaszok.

--
trey @ gépház

Ez bináris, végletekben való gondolkodás: ha bizonyos esetekben kijátszható a védelem, akkor semmit sem ér. A valóság viszont az, hogy kihagyod az idő faktort, mint nagyon fontos tényezőt a képletből... Minden védelmet ki lehet játszani előbb-utóbb, csak nem mindegy, hogy mennyi időbe telik és ezáltal mekkora költségbe kerül. Ezeknek a mechanizmusoknak a révén nagyságrendekkel nő meg egy exploit fejlesztési ideje, így sokkal költségesebb lesz az előállításuk és neked esélyed lesz arra, hogy előbb patcheld a rendszereidet, mint kihasználják rajtuk a biztonsági hibákat. A megnövekedett költségek révén pedig nem bárki juthat hozzá az ilyen exploitokhoz, csak azok, akik képesek a jóval magasabb árakat is megfizetni. Jól mutatja ezt az általad is felemlegetett Pwn2Own verseny, ahol szintén folyamatosan emelni kell a szervezőknek és gyártóknak a tétet ahhoz, hogy a versenyzők továbbra is bemutassák és átadják az exploitjaikat. A Google által megemelt díjak is jól tükrözik ezt: legutóbb már közel 1 millió dollárt fizettek ki.