nixp.ru v3.0

10 ноября 2026,
вторник,
20:23:31 MSK

Новая попытка повысить безопасность в Linux'е

Et cetera → Общий по ИТ

Аватар пользователя Дмитрий Шурупов
Дмитрий Шурупов написал 4 мая 2003 года в 10:51 (1530 просмотров) Ведет себя как фрик; открыл 670 тем в форуме, оставил 5728 комментариев на сайте.

Для Linux/x86 вышел первый общественно доступный релиз исходного кода нового, основанного на ядре, средства повышения безопасности ОС — «Exec Shield». Патч для ядра вышел под лицензией GPL/OSL, скачать его можно по адресу http://redhat.com/~mingo/exec-shield/.

«Exec shield» предоставляет защиту против переполнений stack’а, буфера, а также против других видов эксплоитов, выполняющих перезапись данных в структурах и/или изменяющих код таких структур. Также патч усложняет возможность вызова так называемых «shell-code» эксплоитов. «Exec shield» работает таким образом, что перекомпилировать какое-либо приложение для него не надо.

Подробнее об «Exec Shield» >> («Exec Shield» — new Linux security feature)