Как STACKLEAK улучшает безопасность ядра Linux (Александр Попов, OSDAY-2018) — различия между версиями

[[File:{{#setmainimage:Как STACKLEAK улучшает безопасность ядра Linux (Александр Попов, OSDAY-2018)!.jpg}}|center|640px]]
{{LinksSection}}

* 
<!-- <blockquote>[©]</blockquote> -->

{{vklink|1137}}                                          
{{fblink|2065424200377257}}                                          
<references/>

<!-- topub -->


{{stats|disqus_comments=0|refresh_time=2018-0710-04T21:20:4819T23:14:42.054812739008|vimeo_plays=1627|youtube_comments=0|youtube_plays=05}}

[[Категория:OSDAY-2018]]
[[Категория:Linux]]
[[Категория:Информационная безопасность и СПО]]

Версия 20:14, 19 октября 2018

Докладчик

Александр Попов

STACKLEAK — это функция безопасности ядра Linux, изначально разработанная специалистами Grsecurity/PaX. Александр решил довести STACKLEAK до официального ванильного ядра (Linux kernel mainline). В докладе будет рассказано о внутреннем устройстве данной функции безопасности и ее свойствах.

STACKLEAK защищает от нескольких классов уязвимостей в ядре Linux, а именно:

• сокращает полезную для атакующего информацию, которую могут выдать утечки из ядерного стека в пользовательское пространство;
• блокирует некоторые атаки на неинициализированные переменные в стеке ядра;
• предоставляет средства динамического обнаружения переполнения ядерного стека.

Данную работу Александр ведет уже год. Он поделится своим опытом взаимодействия с сообществом разработки ядра Linux.

Видео

Презентация

Примечания и ссылки

• Discuss on VK
• Discuss on Facebook

Plays:32   Comments:0