Неисполняемый стек, ASLR и прочие защиты

Ааааа!!!!!!

PaX. Новые процы могут бит неисполнения ставить... но это

В общем, по большей части это программная штуковина. Скорми линкёру --no-execstack и будет тебе этот бит.

//Извиняюсь за невнятность, мне нужно поспать..

Рандомизация достигается только программными средствами, AFAIK.

А чего хочешь сварганить? Ъ-секурную ОСь?

> мне нужно поспать..

Да пожалуйста, кто-ж против??? :-)

Просто, ежели неисполнимость того-же стека будет реализована аппаратно, архитектура железки уже не Фон-Неймановская (ну, если идеализировать) получается?

> Ъ-секурную ОСь?

Да просто размышлизмы, читаю всякое, мысли в голову лезут...

>Да пожалуйста, кто-ж против??? :-)

Я.

>архитектура железки уже не Фон-Неймановская (ну, если идеализировать) получается?

Это почему? Да, а зачем это обсуждать... лучше придумать решение, наиболее удовлетворяющее нашей паранойе ;)

http://pax.grsecurity.net/docs/aslr.txt

http://pax.grsecurity.net/docs/index.html

> удовлетворяющее нашей паранойе

НашЭ паранойЭ пока занята другими проблемами, :-) а этот вопрос меня заинтересовал именно с позиции "чистоты архитектуры" современных ИБМ ПЦ-совместимых цомпутеров.

Жаль...Раз тема паранойи не затрагивается, то я спат^W учить =)

> Раз тема паранойи не затрагивается, то я спат^W учить =)

Ты что-то скрываешь!!!

Что скрываю? :)

Учу дискретку. Ничего не понимаю и не хочу вспоминать трёхлетний опыт скрещивания HLFS и CLFS.

Просто не в состоянии переключиться %)

И да, SSP, PIC, no-execstack, RSBAC и PaX стоят внимания каждого параноика, ИМО ;)

http://netbsd.gw.com/cgi-bin/man-cgi?security++NetBSD-current

Интересная заметка. Они, кажется, даже HLFS превзошли :)

Жаль и OpenWall и HLFS замёрзли..

Ядро Линукса уже несколько лет (уверен для 2.6.22 и выше) умеет защищать стек от исполнения для всех x86 и x86_64. Не знаю, как это реализуется в процессоре, но если ядро запущено со включённой защитой, это не отключить без перезагрузки.

> Рандомизация достигается только программными средствами, AFAIK.

В ядре есть такая опция. В general, кажется... Обычно отключал, ибо иногда почему-то глючила с пропиетарными ати.

>Ядро Линукса уже несколько лет (уверен для 2.6.22 и выше) умеет защищать стек от исполнения для всех x86 и x86_64.

Hardened Gentoo?

>В ядре есть такая опция.

That's only for heap :)

> Hardened Gentoo?

Стандартное Gentoo. По-моему это распространяется и на стек, и на "кучу".