Фильтр системных вызовов seccomp войдет в релиз Ubuntu 12.04

27.03.2012 11:12 #241131

Фильтр системных вызовов seccomp войдет в релиз Ubuntu 12.04

Разработчики seccomp сообщают, что код их продукта включен в дистрибутив Ubuntu 12.04 Beta 2, и в ближайшее время также появится в Chrome OS.

Seccomp — это набор патчей для ядра, позволяющий программам заранее объявить список системных вызовов, которые будут использоваться. В случае если злоумышленник из-за уязвимости в программе получит возможность выполнить произвольный код, seccomp не позволит ему использовать системные вызовы, которые не были объявлены. Seccomp использует Berkley Packet Filter, что в сочетании с проверкой аргументов и возвращаемых значений позволяет реализовать сложную логику проверки.

Имеется пошаговая инструкция, описывающая процесс написания программ с применением seccomp.

Источник »
Главная ссылка к новости »

27.03.2012 12:13 #241142

"Darth Revan" написал:
это набор патчей для ядра, позволяющий программам заранее объявить список системных вызовов, которые будут использоваться. В случае если злоумышленник из-за уязвимости в программе получит возможность выполнить произвольный код, seccomp не позволит ему использовать системные вызовы, которые не были объявлены.

а если злоумышленник взломает код seccomp?

27.03.2012 12:17 #241143

или кто-то думает, что код seccomp лежит НИЖЕ ядра, и надо ядро и всю хреню ломать? А может всё проще? Ломаем seccomp, и всё, вуаля, контроль над всей системой?

27.03.2012 12:22 #241144

"Darth Revan" написал:
Seccomp — это набор патчей для ядра, позволяющий программам заранее объявить список системных вызовов, которые будут использоваться.

что мешает мне, как злоумышленнику, вставить туда свой системный вызов?

27.03.2012 12:27 #241146

drBatty написал:
[quote="Darth Revan"]Seccomp — это набор патчей для ядра, позволяющий программам заранее объявить список системных вызовов, которые будут использоваться.

что мешает мне, как злоумышленнику, вставить туда свой системный вызов?[/quote]
И потом воткнуть в свою сборку DrBatuntu Edition :D

27.03.2012 12:32 #241148

Dr House написал:
[quote=drBatty][quote="Darth Revan"]Seccomp — это набор патчей для ядра, позволяющий программам заранее объявить список системных вызовов, которые будут использоваться.

что мешает мне, как злоумышленнику, вставить туда свой системный вызов?[/quote]
И потом воткнуть в свою сборку DrBatuntu Edition :D[/quote]
зачем мне это? я и так....