パスワードを忘れた？ アカウント作成
Close
8890 story

Red Hat Enterprise Linux 3、Update 3でExec-ShieldとNXをサポート 26

ストーリー by Oliver
外部コードの実行を防げ 部門より

yosshy 曰く、 "Red Hat 社のプレスリリースおよび ITmedia の記事によると、Red Hat Enterprise Linux 3 の最新アップデートに、Exec-shield とPIEのサポートがが盛り込まれ、NX (no execute)のサポートが IA-64からx86, AMD64, EM64Tへ拡大された。これにより、商用 Linux の世界のセキュリティが改善される事が期待されます。"

この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

Red Hat Enterprise Linux 3、Update 3でExec-ShieldとNXをサポート More

  • Cliffのリストフィルタ：2004年7月7日～7月14日 [linux.com]で紹介されていたNX-bit を有効にすると問題のありそうなアプリケーション [iu.edu]について解決出来ているのか興味があります。Wine は置いておくとしても X や Java は解決した状態で出荷されないと、困るユーザーがいるのではないかと。
    --
    Mc.N

  • これでようやく、 (スコア:0)

    by Anonymous Coward on 2004年09月11日 17時26分 (#620713)
    stack-protector 付き GCC [ibm.com] とさよならできるかしら。

    # NX 対応システムに入れ替えるまでは無理か(涙)。

    • 燃料投下 (スコア:0)

      by Anonymous Coward
      IBMのはNXな領域に制御を移さないのが目的だから多層防御という観点からは有効のほうがいい
    • GCCのSSP拡張とかはそのgccを使ってコンパイルした
      アプリケーションにしか有効ではありません。

      その点、OSやCPU側での対処とは範囲が異なります。
      (こちらはSSP拡張ではないGCCや、非GCCでコンパイル
      されたバイナリに対しても有効に働く)

  • Transmetaは？ (スコア:0)

    by Anonymous Coward on 2004年09月11日 18時05分 (#620721)
    Sharpが新モデル [impress.co.jp]とか発表してますが、EfficeonのNX機能は有効にならんのですかね？

    # プレスがslashdotted(?)でみれない・・

  • というか (スコア:0)

    by Anonymous Coward on 2004年09月11日 20時01分 (#620738)
    こんなもん、丁寧にプログラムを書けば不要でないのか？
    教えてえろい人

    • Re:というか (スコア:2, すばらしい洞察)

      by Anonymous Coward on 2004年09月11日 20時11分 (#620742)
      もちろん不要

      でも実際に丁寧に書けるなんて信じてる奴がいる間は絶対必要
      シェア
      親コメント

    • Re:というか (スコア:1, 興味深い)

      by Anonymous Coward on 2004年09月12日 2時42分 (#620899)
      なんかおまいらバッファーオーバーフローは仕方ないとでも言いたげだな。
      あんなのプログラマとしては最低級の手抜きの結果だぜ。
      ま、この業界もいつのまにかコードを書けないどころか読めないヴァカが
      いっちょまえのエンジニアづらしてるようになっちまったもんな。
      壊れてるところを修理もできないんじゃダメだね。ソースをいじれないような
      システムで安穏としてるのもダメだね。
      シェア
      親コメント

      • Re:というか (スコア:2, 興味深い)

        by swd_rgv (4751) on 2004年09月12日 4時09分 (#620921) ホームページ 日記
        その通りですよ。その通り。

        だが、1つの方法で安心するのではなく、
        - パケットフィルタ
        - サービスを提供するプログラム自身のセキュリティ設計
        - ユーザへのセキュリティポリシー
        など複数の方法でセキュリティを確保しておくのは良いことだと思います。
        NXは2番目がまずかったときの保険に過ぎないわけで。
        日頃から癖つけて書くのは当たり前。

        # でも出来てない人いるんだよなぁ。
        # 自分より10年も経験してる人。何やってきてたんだろ?
        # 指摘するのもある意味はずかしい。
        シェア
        親コメント

        • Re:というか (スコア:0)

          by Anonymous Coward
          セキュリティ設計どころか、バッファの確保はプログラミングの基本中の基本ではないのか？
          メモリコアの時代から境界破壊は注意すべきポイントだったんだから。

          ところでこのNXが動作している場合、自分自身で復帰アドレスを書きかえる類のプログラムは動かなくなるの？

          • Re:というか (スコア:1)

            by WindKnight (1253) on 2004年09月12日 8時19分 (#620935) 日記
            復帰アドレスの先が実行可能になっていれば、動くでしょうね。

            だから、攻撃者に都合の良い処理へダイレクトに繋ぐという方法はあり得ます。
            シェア
            親コメント

          • Re:というか (スコア:0)

            by Anonymous Coward
            スタックにコードを積んで実行する類のプログラムはアウトですね。
            MS も昔はそういう製品を出荷してたらしいです。

            • Re:というか (スコア:1)

              by nekopon (1483) on 2004年09月13日 13時38分 (#621388) 日記
              スタックにコードを積んで実行する類のプログラムはアウトですね。
              MS も昔はそういう製品を出荷してたらしいです。

              いくつかの UNIX の sigreturn もだす。この関係で *BSD では NX の導入が遅れたとかなんとかいう話が(もとむフォロー)。

              シェア
              親コメント

      • Re:というか (スコア:0)

        by Anonymous Coward
        自分の書いたコードで使うライブラリがバッファオーバーフローしてると・・・・
        そんな問題があるような、最低級の手抜きをするような輩の作ったライブラリなんて使う方が悪いですか。そうですか。

        ＃転ばぬ先の杖というか、問題が起きても大丈夫な仕組みを作ろうというものだと思っていたが＞NX

        • Re:というか (スコア:0)

          by Anonymous Coward
          ま、ライブラリのソースくらい確認しようぜ。
          なんつって、どうせ売りもんのライブラリだったりして、ソースなんかないんだよな。そんなもん捨てちまえ。

      • Re:というか (スコア:0)

        by Anonymous Coward
        どんなに気をつけていてもミスは起こります。現実に起こりうる事象に対して、前もって対策しておくことは悪いことではないと思います。
        どんなに運転に自信があってもシートベルトは忘れずに。
        ＃ネタにマジレス?

    • Re:というか (スコア:0)

      by Anonymous Coward
      気を付けてもダメだった時の保険なのさ。

    • Re:というか (スコア:0)

      by Anonymous Coward
      ウィルス対策って知ってます？

    • Re:というか (スコア:0)

      by Anonymous Coward
      OSやサービスなど、コンピュータ上で動作するすべてのプログラムが、自分が作成した信頼のできる丁寧に書かれたプログラムである、という人には不要なものだと思います。

    • Re:というか (スコア:0)

      by Anonymous Coward
      その通り。丁寧に作ればNXなど無力である。 [nikkeibp.co.jp]

      半分悪意をこめてます。

    • Re:というか (スコア:0)

      by Anonymous Coward
      djbに聞いてみな
typodupeerror

私は悩みをリストアップし始めたが、そのあまりの長さにいやけがさし、何も考えないことにした。-- Robert C. Pike