Exec Shield

Exec Shield はレッドハットが2002年後半に開始したプロジェクトであり、Linuxシステムに対するワームなどの自動化された攻撃の危険性を低減することを目的としている。最初の成果は、Linuxカーネル用セキュリティパッチであり、NXビットがハードウェアで実装されていないx86系マイクロプロセッサでNXビットをエミュレートするものだった。Exec Shield には他にも多数のコンポーネントがあるが、この最初のパッチだけを Exec Shield と呼ぶ人もいる。

概要

この最初のExec Shieldパッチは、データ用メモリページを実行不可能とし、コード用メモリページを書き込み不能とする。これはバッファオーバーランなどの技法を使ってデータの中にコードを挿入するなどの試みを抑止する。Exec Shieldには他に mmap() とヒープのベースアドレスのASLR (Address Space Layout Randomization) も行う。

このパッチは他にシェルコードの挿入と実行をより困難にする効果もある。Exec Shield を利用するにあたって、アプリケーションの再コンパイルは不要だが、一部のアプリケーション (Mono, Wine, XEmacs) は動作が若干変わってしまう。

Exec Shieldプロジェクトから生まれた他の機能としては、いわゆるPosition Independent Executables (PIE) というLinuxカーネル用ASLRパッチ、glibc内部の広範囲なセキュリティチェック、GCC Fortify Source機能、GCCスタックプロテクタの移植とマージなどがある。

実装

Exec Shieldは、x86CPUのコードセグメント境界を利用して動作する。そのため非常に軽量であるが、任意の仮想記憶配置を完全に保護するわけではない。mprotect() で実行可能な範囲を広げると、その範囲内の保護は無効になる。Ingo Molnar は電子メールでの会話でこの点を指摘している。幸いにもほとんどのアプリケーションはその点で問題ない。特に重要なスタックは、アプリケーションが明示的に指定しない限り実行可能にはならない。

2004年8月現在、Exec Shieldプロジェクトの成果物は mprotect() を制限するわけではない。もっとも、初期状態で実行不可能なメモリであっても後から実行可能にすることはできるので、カーネルがアプリケーションに対してメモリページを同時に書き込み可能かつ実行可能にすることがある。しかし、SELinuxと併用することで Fedora Core ディストリビューションの標準ポリシーでは、互換性を理由とした一部の例外を除いて、ほとんどの実行ファイルのそのような動作を禁止している。

歴史

Exec Shield はレッドハットの様々な人々が開発に関わった。最初のパッチを2003年5月にリリースしたのはレッドハットの Ingo Molnar であった。これは Fedora Core 1から6とRed Hat Enterprise Linux 3 (update 3) から4に採用された[1][2]。他に関与した人々としては、Jakub Jelínek、Ulrich Drepper、Richard Henderson、Arjan van de Ven らがいる。

関連項目

脚注

  1. ^ “Fedora Core 1 Release Notes”. Red Hat, Inc. (2003年11月). 2003年12月2日時点のオリジナルよりアーカイブ。2007年10月18日閲覧。
  2. ^ van de Ven, Arjan (2004年8月). “New Security Enhancements in Red Hat Enterprise Linux v.3, update 3” (PDF). Red Hat, Inc.. 2005年5月12日時点のオリジナルよりアーカイブ。2007年10月18日閲覧。

外部リンク

Read other articles:

Maybach-Motorenbau

Questa voce o sezione sugli argomenti aviazione e aziende è priva o carente di note e riferimenti bibliografici puntuali. Sebbene vi siano una bibliografia e/o dei collegamenti esterni, manca la contestualizzazione delle fonti con note a piè di pagina o altri riferimenti precisi che indichino puntualmente la provenienza delle informazioni. Puoi migliorare questa voce citando le fonti più precisamente. Segui i suggerimenti dei progetti di riferimento 1, 2. Questa voce o sezione s...

 

The 3rd Birthday

2010 video game 2010 video gameThe 3rd BirthdayNorth American cover artDeveloper(s)HexaDrivePublisher(s)Square EnixDirector(s)Hajime TabataProducer(s)Yoshinori KitaseProgrammer(s)Kogi SugimotoArtist(s)Isamu KamikokuryoWriter(s)Toshimitsu TakeuchiMotomu ToriyamaComposer(s)Mitsuto SuzukiTsuyoshi SekitoYoko ShimomuraSeriesParasite EvePlatform(s)PlayStation PortableReleaseJP: December 22, 2010NA: March 29, 2011EU: April 1, 2011Genre(s)Third-person shooter, role-playing shooterMode(s)Single-player...

 

Bayu Cinta Luna

Bayu Cinta LunaGenre Drama Roman PembuatShania PunjabiSkenarioDono IndartoCeritaDono IndartoSutradaraAkbar BhaktiPemeran Bunga C. Lestari Chicco Jerikho Fendy Chow Tyas Mirasih Celine Evangelista Ajeng Kartika Rendy Septino Boy Tirayoh Ria Probo Della Puspita Penggubah lagu temaBunga Citra LestariLagu pembukaKarena Ku Cinta Kau oleh Bunga Citra LestariLagu penutupKarena Ku Cinta Kau oleh Bunga Citra LestariPenata musik Iwang Modulus Herbanu PW Negara asalIndonesiaBahasa asliBahasa Indo...

Final Kejuaraan Eropa UEFA 2004

Final Kejuaraan Eropa UEFA 2004TurnamenKejuaraan Eropa UEFA 2004 Portugal Yunani 0 1 Tanggal4 Juli 2004StadionStadion da Luz, LisbonPemain Terbaik Theodoros Zagorakis (Yunani)WasitMarkus Merk (Jerman)Penonton62,865← 2000 2008 → Final Kejuaraan Eropa UEFA 2004 adalah pertandingan sepak bola yang diselenggarakan pada 4 Juli 2004, bertempat di Stadion da Luz, Lisbon, Portugal, untuk menentukan pemenang Kejuaraan Eropa UEFA 2004. Pertandingan ini menampilkan tuan rumah Portugal, yang ...

 

Henry County, Ohio

County in Ohio, United States County in OhioHenry CountyCountyHenry County Courthouse SealLocation within the U.S. state of OhioOhio's location within the U.S.Coordinates: 41°20′N 84°04′W / 41.33°N 84.07°W / 41.33; -84.07Country United StatesState OhioFoundedDecember 26, 1834Named forPatrick HenrySeatNapoleonLargest cityNapoleonArea • Total420 sq mi (1,100 km2) • Land416 sq mi (1,080 km2) •&...

 

Campagne d'Afghanistan

Pour un article plus général, voir Guerre d'Afghanistan (2001-2021). Guerre d'Afghanistan (2001) Un milicien de l'alliance du Nord le 1er janvier 2002 avec une mitrailleuse Kalachnikov. Informations générales Date 7 octobre - fin décembre 2001 Lieu Afghanistan Issue Victoire de l'Alliance du Nord et de la coalition Belligérants Alliance du Nord Jamiat-e Islami Junbish-e-Milli-yi Islami Hezb-i Wahdat Harakat-e Islami-yi Afghanistan États-Unis Royaume-Uni Espagne Australie Canada Émira...

عكبر الجذور

اضغط هنا للاطلاع على كيفية قراءة التصنيف عكبر الجذور حالة الحفظ أنواع غير مهددة أو خطر انقراض ضعيف جدا [1] المرتبة التصنيفية نوع[2][3]  التصنيف العلمي النطاق: حقيقيات النوى المملكة: حيوانات الشعبة: حبليات الشعيبة: فقاريات العمارة: رباعية الأطراف الطائفة: ثدييا�...

 

Næstved Municipality

Municipality in Zealand, DenmarkNæstved Municipality Næstved Kommune (Danish)Municipality Coat of armsCoordinates: 55°15′00″N 11°40′00″E / 55.25°N 11.6667°E / 55.25; 11.6667CountryDenmarkRegionZealandEstablished1 January 2007SeatNæstvedGovernment • MayorCarsten Rasmussen (S)Area • Total681 km2 (263 sq mi)Population (1. January 2023)[1] • Total84,574 • Density120/km2 (320/sq&...

 

Norman Rockwell's World... An American Dream

1972 film Norman Rockwell's World... An American DreamDirected byRobert Deubel [1]Written byGaby Monet [2]Produced byRichard Barclay [1]StarringNorman Rockwell[2]Narrated byNorman RockwellCinematographyBob BailinCarroll BallardSal Guida [2]Edited byBurt RashbyMusic byPatrick Fox [2]Distributed byColumbia PicturesRelease date June 1972 (1972-06) Running time25 minutesCountryUnited StatesLanguageEnglish Norman Rockwell's World... An Amer...

Giovanna Antida Thouret

Santa Giovanna Antida Thouret Religiosa, vergine e fondatrice  NascitaSancey-le-Long, 27 novembre 1765 MorteNapoli, 24 agosto 1826 (60 anni) Venerata daChiesa cattolica Beatificazione23 maggio 1926 da papa Pio XI CanonizzazioneBasilica Vaticana, 14 gennaio 1934 da papa Pio XI Santuario principaleChiesa di Santa Maria Regina Coeli Ricorrenza24 agosto Attributigiglio Manuale Giovanna Antida Thouret (Sancey-le-Long, 27 novembre 1765 – Napoli, 24 agosto 1826) è stata una religio...

 

Titan 23G

artikel ini tidak memiliki pranala ke artikel lain. Tidak ada alasan yang diberikan. Bantu kami untuk mengembangkannya dengan memberikan pranala ke artikel lain secukupnya. (Pelajari cara dan kapan saatnya untuk menghapus pesan templat ini) Titan 23G, Titan II(23)G, Titan 2(23)G atau Titan II SLV adalah sistem peluncuran expendable (sekali pakai) Amerika berasal dari rudal balistik antar benua LGM-25C Titan II. Pensiunan rudal Titan II dikonversi oleh Martin Marietta, ke mana Glenn L. Martin ...

 

コルク

この記事は検証可能な参考文献や出典が全く示されていないか、不十分です。出典を追加して記事の信頼性向上にご協力ください。（このテンプレートの使い方）出典検索?: コルク – ニュース · 書籍 · スカラー · CiNii · J-STAGE · NDL · dlib.jp · ジャパンサーチ · TWL（2017年4月） コルクを打ち抜いて作った瓶の栓 コルク（木栓、�...

Catholic Church in Vanuatu

Part of a series on theCatholic Church by country Africa Algeria Angola Benin Botswana Burkina Faso Burundi Cameroon Cape Verde Central African Republic Chad Comoros Democratic Republic of the Congo Republic of the Congo Djibouti Egypt Equatorial Guinea Eritrea Eswatini Ethiopia Gabon Gambia Ghana Guinea Guinea-Bissau Ivory Coast Kenya Lesotho Liberia Libya Madagascar Malawi Mali Mauritania Mauritius Morocco Mozambique Namibia Niger Nigeria Rwanda São Tomé and Príncipe Senegal Seychelles S...

 

Carpineto Romano

Carpineto Romano Nước Ý Vùng Lazio Tỉnh tỉnh Roma (RM) Thị trưởng Emilio Cacciotti (since June 2004) Độ cao 550 m Diện tích 84,5 km² Dân số  - Tổng số (Tháng 12 năm 2004) 4809  - Mật độ 57/km² Múi giờ CET, UTC+1 Tọa độ 41°36′B 13°5′Đ / 41,6°B 13,083°Đ / 41.600; 13.083 Danh xưng carpinetani Mã điện thoại 06 Mã bưu điện 00032 Vị trí của Carpineto Romano tại Ý Website: www.carpinetoromano...

 

內閣總理大臣

  关于与「內閣總理大臣」標題相近或相同的条目页，請見「內閣總理大臣 (消歧義)」。 日本國內閣總理大臣內閣總理大臣紋章現任岸田文雄自2021年10月4日在任尊称總理、總理大臣、首相、阁下官邸總理大臣官邸提名者國會全體議員選出任命者天皇任期四年，無連任限制[註 1]設立法源日本國憲法先前职位太政大臣（太政官）首任伊藤博文设立1885年12月22日，...

MotoGP

Disambiguazione – Se stai cercando altri significati, vedi MotoGP (disambigua). MotoGP CategoriaMotociclismo NazioneMondiale Prima edizione2002 Piloti22 Squadre11 Motori Aprilia RS-GP Ducati Desmosedici Honda RC213V Yamaha YZR-M1 KTM RC16 Pneumatici Michelin Pilota campione (2023) Francesco Bagnaia Squadra campione (2023) Ducati Sito web ufficialewww.motogp.com/en/news/motogp Stagione dell'anno corrente Motomondiale 2024 La MotoGP è la massima categoria (in termini prestazionali) di ...

 

Disability in Israel

About a fifth of Israel's population is affected by disability. The country is a state party of the UN Convention on the Rights of Persons with Disabilities. There is a system of legislation and policies that protect the rights of disabled Israelis. Demographics In 2019, people with disabilities were 17% of the population of Israel. Adults from 18 to 64 years constituted 50% of the total, adults 65 years and older were 33%, and children 0–17 years old made up 17%. About 6% of working-age (...

 

Norbert Dragonneau

Norbert Dragonneau Personnage de fiction apparaissant dansLes Animaux fantastiques. Cosplay de Norbert Dragonneau. Nom original Newton Artemis Fido Scamander Naissance 24 février 1897[1] Origine Britannique Sexe Masculin Activité « Magizoologiste » (spécialiste des créatures magiques), employé au ministère de la Magie et écrivain. Caractéristique Empathique, sensible et indépendant. Famille Frère de Thésée Dragonneau et grand-père (par alliance) de Luna Lovegood[2]. ...

Kolonisasi Amerika oleh Britania Raya

Bagian dari seri artikel mengenaiKolonisasi Eropa di Amerika Kontak Pra-Columbus Penemuan Benua Amerika Gelombang pertama kolonisasi Kolonisasi Britania Kolonisasi Belanda Kolonisasi Denmark Kolonisasi Hospitaller Kolonisasi Italia Kolonisasi Jerman Kolonisasi Kurlandia Kolonisasi Nordik Kolonisasi Prancis Kolonisasi Portugis Kolonisasi Rusia Kolonisasi Skotlandia Kolonisasi Spanyol Kolonisasi Swedia Dekolonisasi  Portal Sejarahlbs Koloni-koloni Great Britain di Amerika Kolonisasi Am...

 

From the Inside

From the InsideSingel oleh Linkin Parkdari album MeteoraDirilis12 Januari 2004FormatCDDirekam2003GenreNu metalDurasi2:55LabelWarner Bros. RecordsPenciptaLinkin ParkProduserDon Gilmore From the Inside (bahasa Indonesia: dari dalam) adalah singel keempat Linkin Park dari album Meteora. Lagu ini adalah lagu ke-10 dari album Meteora. Singel ini dirilis pada tahun 2004 di Amerika Serikat dan Australia sebagai singel. Di Inggris, lagu ini hanya bisa di-download. From the Inside, Figure.09, Hit the ...