ASLR ochroną przed złośliwym kodem? Strona główna Aktualności28.05.2006 18:01 Udostępnij: O autorze Wojciech Kowasz @Docent W systemie Windows Vista Beta 2 domyślnie włączono nową funkcję, której zadaniem nie jest co prawda unieszkodliwienie wszystkich ewentualnych luk w zabezpieczeniach, ale skuteczne utrudnienie eksploatacji problemu związanego z przepełnieniem bufora w systemie. Address Space Layout Randomization (ASLR), bo tak nazywa się nowa technika alokacji kodu systemowego, polega na umiejscowieniu bibliotek i aplikacji w losowych obszarach pamięci. W ten sposób plik dll czy exe może zostać załadowany w jedno z 256 miejsc, co sprawia, że atakujący ma szanse 1 do 256 na przeprowadzenie pomyślnego ataku. Wciąż nie jest to zatem niemożliwe, ale znacznie trudniejsze. Szerzej funkcję ASLR opisuje Michael Howard w swoim blogu (w języku angielskim). Udostępnij: © dobreprogramy Zgłoś błąd w publikacji Zobacz także Model zaufania w Windows 10 wciąż łatwo ominąć – aktualizacje raczej nie pomogą 9 paź 2018 Kamil J. Dudek Oprogramowanie Bezpieczeństwo 67 Nowe modele STORMSHIELD – nowy poziom ochrony przed cyberatakami w firmach 18 paź 2018 Materiał prasowy Internet Bezpieczeństwo 0 MS-DOS trafił na GitHuba, Microsoft zachęca do eksperymentów z kodem 30 wrz 2018 Oskar Ziomek Oprogramowanie 56 14 lat więzienia dla łotewskiego programisty za skaner <s>anty</s>wirusowy 25 wrz 2018 Piotr Urbaniak Internet Bezpieczeństwo 75
Udostępnij: O autorze Wojciech Kowasz @Docent W systemie Windows Vista Beta 2 domyślnie włączono nową funkcję, której zadaniem nie jest co prawda unieszkodliwienie wszystkich ewentualnych luk w zabezpieczeniach, ale skuteczne utrudnienie eksploatacji problemu związanego z przepełnieniem bufora w systemie. Address Space Layout Randomization (ASLR), bo tak nazywa się nowa technika alokacji kodu systemowego, polega na umiejscowieniu bibliotek i aplikacji w losowych obszarach pamięci. W ten sposób plik dll czy exe może zostać załadowany w jedno z 256 miejsc, co sprawia, że atakujący ma szanse 1 do 256 na przeprowadzenie pomyślnego ataku. Wciąż nie jest to zatem niemożliwe, ale znacznie trudniejsze. Szerzej funkcję ASLR opisuje Michael Howard w swoim blogu (w języku angielskim). Udostępnij: © dobreprogramy Zgłoś błąd w publikacji