লিনাক্সে এলোমেলো পিআইডি কীভাবে সক্ষম করবেন?

Question

আমি বর্তমানে ওপেনবিএসডি, ফ্রিবিএসডি এবং লিনাক্সের নিরাপত্তার দৃষ্টিকোণ থেকে এলোমেলোভাবে পিআইডি বাস্তবায়ন তুলনা করছি।

যতক্ষণ ওপেনবিএসডি এবং ফ্রিবিএসডি সম্পর্কিত, আমার কাজ শেষ হয়েছে। তবে, যদিও এখানে উত্তরের বিবরণে বলা হয়েছে যে লিনাক্সে এলোমেলো পিআইডি সক্ষম করা যেতে পারে কেবলমাত্র একটি sysctlসেটিংসের জন্য ধন্যবাদ , আমি এটি নির্ধারণ করতে সক্ষম হই নি যে এটি কোন সেটিংস।

ইন্টারনেটের গবেষণাগুলি কেবল মূলধারার লিনাক্স কার্নেলের ক্ষেত্রে প্যাচগুলি এবং আলোচনাকে প্রত্যাখ্যান করে এবং এটি গ্রাসিকিউরিটি বৈশিষ্ট্যগুলিতে প্রদর্শিত হয় না (এবং স্পষ্টতই আমার লিনাক্স বাক্সগুলিতে পিআইডিগুলি সর্বত্র বৃদ্ধিযোগ্য, কোনও sysctlপ্যারামিটারের নাম মনে হচ্ছে না, এবং এর সাথে কয়েকটি অনুসন্ধান রয়েছে) কার্নেল উত্স প্রাসঙ্গিক কিছু দেখায় নি)।

পিআইডি র‌্যান্ডমাইজেশন কি সত্যিই লিনাক্সে উপলব্ধ?

Comments

লাভ কী?

— জর্দানম

@ জর্ডানম: সুরক্ষার উষ্ণ, অস্পষ্ট অনুভূতি। কিছু দৃষ্টিকোণের জন্য ওপেনবিএসডি মিস তালিকার বিষয়ে সাম্প্রতিক আলোচনাটি দেখুন।

— lcd047

@ জর্ডানম: আমি ঠিক তদন্ত করছি এটিই;)। কিছু লোকের কাছে এটি একটি নিরাপদ সিস্টেমের জন্য বাধ্যতামূলক ভিত্তি বলে মনে হয়, অপ্রয়োজনীয় কোনও কিছুর জন্য এবং কেউ কেউ একে এমনকি নেতিবাচক কিছু বলে মনে করেন। দুর্ভাগ্যক্রমে কারও কাছেই সুরক্ষা এস.ই. এর পক্ষে কোন সুস্পষ্ট উত্তর নেই বলে শেষ পর্যন্ত আমাকে নিজেকে এখনও একটি সম্পূর্ণ-উত্তর দিয়ে উত্তর দিতে হবে যেহেতু আমি ওপেনবিএসডি এবং ফ্রিবিএসডি পদ্ধতির মধ্যে অন্তত আকর্ষণীয় পার্থক্য পেয়েছি এবং তাই উল্লিখিত লিনাক্স সংস্করণটি সম্পর্কে আগ্রহী ছিলাম এলোমেলো পিআইডি (যদি সত্যিই একটি থাকে)।

— হোয়াইটওয়ানটারওয়াল্ফ

@ lcd047: আমি এই আলোচনাটি খুব ভাল করে জানি যেহেতু আমি সেই লোকটিকে "ট্রোলিং" করেছিলাম যে তালিকাটি বিভিন্ন ওএসের দ্বারা তৈরি বিভিন্ন পছন্দগুলি বুঝতে এবং তার সাথে তুলনা করার চেষ্টা করে list

— হোয়াইটউইন্টারওয়াল্ফ

@ হোয়াইটওয়ানটারওয়াল্ফ: লিনাক্সের জন্য, জনপ্রিয় কার্নেল প্যাচগুলির মধ্যে একটি কোনও সময়ে এটি ব্যবহার করত। আমি মনে করি সেই প্যাচটি গ্রাসিকিউরিটি হচ্ছে তবে আমি ভুল হতে পারি। আমি লিনাক্সকে সত্যিই কয়েক বছরের মধ্যে এতটা ঘনিষ্ঠভাবে দেখিনি।

— lcd047

Answer 1

মূলধারার লিনাক্স কার্নেলে পিআইডি র‌্যান্ডমাইজেশনটি কখনই উপলব্ধ ছিল না। স্বতন্ত্র উদ্যোগ ব্যতীত, বেশ কয়েক বছর ধরে এটি মূলত গ্রাসিকিউরিটি কার্নেল প্যাচের মাধ্যমে পাওয়া যায় , তবে এটি 2006 এর শেষের দিকে সরানো হয়েছিল :

লিনাক্স ২.৪.৩৪ এবং ২.6.১৯.২ এর জন্য আজ grsecurity 2.1.10 প্রকাশ করা হয়েছিল। এই প্রকাশের পরিবর্তনের মধ্যে রয়েছে:

• এলোমেলোভাবে পিআইডি বৈশিষ্ট্য অপসারণ, যেহেতু এটি কোনও কার্যকর অতিরিক্ত সুরক্ষা সরবরাহ করে না এবং 2.6 কার্নেলের পিড বিটম্যাপের সাহায্যে মেমরি অপচয় করে

এটি লিনাক্স, ওপেনবিএসডি এবং ফ্রিবিএসডি :) এর মধ্যে আমার এলোমেলোভাবে পিআইডি বাস্তবায়ন তুলনা সম্পূর্ণ করে ।