Escudo ejecutivo
Exec Shield es un proyecto iniciado a finales de 2002 destinado a reducir el riesgo de ataques remotos automáticos en sistemasLinux. El primer resultado fue unparche deseguridad para el kernel deLinux que emulabaelbit NXenprocesadores x86.
Fue desarrollado por Ingo Molnar de Red Hat y lo utilizan las distribuciones de Fedora (a partir de la versión 1) y Red Hat Enterprise Linux .
No es necesario volver a compilar para beneficiarse de los beneficios de Exec Shield, pero algunas aplicaciones pueden resultar incompatibles.
Contribuciones de Exec Shield
Exec Shield proporciona diferentes funcionalidades:
- En los procesadores x86 , la pila se convierte en no ejecutable, evitando así la inyección de código malicioso.
- Adición de aleatorización (parcialmente integrada en el kernel oficial).
- Los procfs del sistema de archivos de mapas de archivos solo son legibles por el propietario del proceso. Esto es para evitar recuperar información sobre la posición de la pila y las bibliotecas .
Ver también
Notas y referencias
-
(in) Mejoras de seguridad en Red Hat Enterprise Linux (SELinux al lado) [PDF]
-
(en) Kernel Summit 2005: Los parches ExecShield
Artículos relacionados
enlaces externos