Linux Forum — Фильтр системных вызовов seccomp войдет в релиз Ubuntu 12.04

Re: Фильтр системных вызовов seccomp войдет в релиз Ubuntu 12.04

null@example.com (drBatty) — Tue, 27 Mar 2012 08:32:12 +0000

Dr House пишет:

drBatty пишет:
Darth Revan пишет:
Seccomp — это набор патчей для ядра, позволяющий программам заранее объявить список системных вызовов, которые будут использоваться.
что мешает мне, как злоумышленнику, вставить туда свой системный вызов?
И потом воткнуть в свою сборку DrBatuntu Edition

зачем мне это? я и так....

Re: Фильтр системных вызовов seccomp войдет в релиз Ubuntu 12.04

null@example.com (Dr House) — Tue, 27 Mar 2012 08:27:26 +0000

drBatty пишет:

Darth Revan пишет:
Seccomp — это набор патчей для ядра, позволяющий программам заранее объявить список системных вызовов, которые будут использоваться.
что мешает мне, как злоумышленнику, вставить туда свой системный вызов?

И потом воткнуть в свою сборку DrBatuntu Edition

Re: Фильтр системных вызовов seccomp войдет в релиз Ubuntu 12.04

null@example.com (drBatty) — Tue, 27 Mar 2012 08:22:56 +0000

Darth Revan пишет:

Seccomp — это набор патчей для ядра, позволяющий программам заранее объявить список системных вызовов, которые будут использоваться.

что мешает мне, как злоумышленнику, вставить туда свой системный вызов?

Re: Фильтр системных вызовов seccomp войдет в релиз Ubuntu 12.04

null@example.com (drBatty) — Tue, 27 Mar 2012 08:17:13 +0000

или кто-то думает, что код seccomp лежит НИЖЕ ядра, и надо ядро и всю хреню ломать? А может всё проще? Ломаем seccomp, и всё, вуаля, контроль над всей системой?

Re: Фильтр системных вызовов seccomp войдет в релиз Ubuntu 12.04

null@example.com (drBatty) — Tue, 27 Mar 2012 08:13:52 +0000

Darth Revan пишет:

это набор патчей для ядра, позволяющий программам заранее объявить список системных вызовов, которые будут использоваться. В случае если злоумышленник из-за уязвимости в программе получит возможность выполнить произвольный код, seccomp не позволит ему использовать системные вызовы, которые не были объявлены.

а если злоумышленник взломает код seccomp?

Фильтр системных вызовов seccomp войдет в релиз Ubuntu 12.04

null@example.com (XRevan86) — Tue, 27 Mar 2012 07:12:37 +0000

Фильтр системных вызовов seccomp войдет в релиз Ubuntu 12.04

Разработчики seccomp сообщают, что код их продукта включен в дистрибутив Ubuntu 12.04 Beta 2, и в ближайшее время также появится в Chrome OS.

Seccomp — это набор патчей для ядра, позволяющий программам заранее объявить список системных вызовов, которые будут использоваться. В случае если злоумышленник из-за уязвимости в программе получит возможность выполнить произвольный код, seccomp не позволит ему использовать системные вызовы, которые не были объявлены. Seccomp использует Berkley Packet Filter, что в сочетании с проверкой аргументов и возвращаемых значений позволяет реализовать сложную логику проверки.

Имеется пошаговая инструкция, описывающая процесс написания программ с применением seccomp.

Источник »
Главная ссылка к новости »