LinuxRSP.ru Forum Статьи | Новости | Новости почтой | Аналоги программ windows и Linux |

Командная строка Linux. Полное руководство
Внимание! Для регистрации на форуме отправьте желаемый логин и пароль (потом можно сменить) через форму обратной связи
26 Сентябрь 2017, 04:16:35 *
Добро пожаловать, Гость. Пожалуйста, войдите или зарегистрируйтесь.

Войти
Новости: Выпущен NetworkManager 1.0
 
   Начало   Помощь Поиск Войти Регистрация  
Страниц: [1]
  Печать  
Автор Тема: Релиз OpenSSH 5.9 с экспериментальным режимом "песочницы"  (Прочитано 2843 раз)
Sorex
Global Moderator
Sr. Member
*****
Сообщений: 350


Просмотр профиля WWW
« : 09 Сентябрь 2011, 03:20:25 »

Появилась версия 5.9 открытой реализации клиента и сервера с поддержкой SSH-протокола - OpenSSH. Данный релиз впервые представляет экспериментальную функцию "песочницы", налагающей ограничения на осуществление определённых системных вызовов.

Цель создания "песочницы" заключается в установке барьера на пути атаки на другие узлы сети, например, посредством создания прокси или открытия сокетов, а также локальных атак на систему.

Предоставляется три реализации "песочницы":

    systrace использует systrace(4) со списком разрешённых системных вызовов, остальным посылается сигнал SIGKILL; данный режим осуществим только при активации новой опции ядра SYSTR_POLICY_KILL, существующей на данный момент только в OpenBSD;
    seatbelt использует возможности OS X/Darwin sandbox(7) с политиками, запрещающими доступ к файловой системе и сети;
    rlimit выбирается в случае, если предыдущие два режима не могут быть реализованы, и использует setrlimit() для запрета порождения новых процессов и файловых дескрипторов.

В "песочнице" запускается дочерний процесс для обработки SSH-протокола, сжатия и выполнения части криптографических операций, не относящихся к аутентификации.



[Подробности]
http://www.openssh.com/txt/release-5.9

[Скачать]
http://www.openssh.com/

[Источник]
http://www.linux.org.ru/news/opensource/6708515
Записан
Страниц: [1]
  Печать  
 
Перейти в:  



Главная | Новости | Статьи | Каталог ссылок
Новости о Linux на Email, общение | Аналоги Windows-Linux программ
Связь | О проекте LinuxRSP | Реклама
© 1999-2017 LinuxRSP

Рейтинг@Mail.ru Ramblers Top100

Powered by SMF 1.1.21 | SMF © 2017, Simple Machines