Как STACKLEAK улучшает безопасность ядра Linux (Александр Попов, OSDAY-2018) — различия между версиями
Материал из 0x1.tv
StasFomin (обсуждение | вклад) |
StasFomin (обсуждение | вклад) |
||
{{vimeoembed|254114721|800|450}}
<!-- {{youtubelink|}} -->
{{SlidesSection}}
[[File:Как STACKLEAK улучшает безопасность ядра Linux (Александр Попов, OSDAY-2018).pdf|left|page=-|300px]]
{{----}}
[[File:{{#setmainimage:Как STACKLEAK улучшает безопасность ядра Linux (Александр Попов, OSDAY-2018)!.jpg}}|center|640px]]
{{LinksSection}}
*
<!-- <blockquote>[©]</blockquote> -->
{{vklink|1047}}
<references/>
<!-- topub -->
[[Категория:OSDAY-2018]]
[[Категория:Draft]] |
Версия 06:02, 9 июня 2018
- Докладчик
- Александр Попов
STACKLEAK — это функция безопасности ядра Linux, изначально разработанная специалистами Grsecurity/PaX. Александр решил довести STACKLEAK до официального ванильного ядра (Linux kernel mainline). В докладе будет рассказано о внутреннем устройстве данной функции безопасности и ее свойствах.
STACKLEAK защищает от нескольких классов уязвимостей в ядре Linux, а именно:
- сокращает полезную для атакующего информацию, которую могут выдать утечки из ядерного стека в пользовательское пространство;
- блокирует некоторые атаки на неинициализированные переменные в стеке ядра;
- предоставляет средства динамического обнаружения переполнения ядерного стека.
Данную работу Александр ведет уже год. Он поделится своим опытом взаимодействия с сообществом разработки ядра Linux.
Видео