Kernel ASLR NetBSD/amd64-en

Titkosítás, biztonság, privát szféra

Recently, I completed a Kernel ASLR implementation for NetBSD-amd64, making NetBSD the first BSD system to support such a feature. Simply said, KASLR is a feature that randomizes the location of the kernel in memory, making it harder to exploit several classes of vulnerabilities, both locally (privilege escalations) and remotely (remote code executions).

Részletek itt.

tudtam, hogy a pax mindenhol ott van, akkor ez nagyjából fedi: "ezen felül ami ebben van, azt ők már évekkel korábban implementálták". egyébként valóban csak trollkodtam, nem követem ezt a témát, inkább csak az eddig látottak alapján egy jellemző hozzászólást írtam ide. ja, és most 12/10 van. ami persze trolling szintnek sem szar, mellesleg.

"I'd rather be hated for who I am, than loved for who I am not."

( Pene | 2017. 10. 18., sze – 11:01 )

Nem értem ezeket a hozzászólásokat... Lehet Hungert b*sztatni, hogy a saját szemszögéből lát(tat)ja sokszor a dolgokat, és hogy kicsit túltolja a PaX témát (számomra speciel nem, szerintem van annyira fontos amit csinálnak, hogy ez beleférjen), de érdemes lenne a mérleg másik serpenyőjét is figyelni, és látni, hogy szakmailag otthon van, általában csak szekuriti témában kommentel és ezt is szakmai alapokon teszi (nem mindig, de semmiképp sem állítanám pellengérre). Nem ismerem, csak itt a fórumon látom, de számomra korrekt arc benyomását kelti. Hát ennyi :(

szerk.: hogy a témához is hozzászóljak, KASLR-t mindenhova :)