View
83
Download
1
Category
Preview:
Citation preview
Patch kernel Linux
Conjunto de patches para o kernel Linux visando melhorar a segurança de sistemas que aceitam conexões remotas de origens não confiáveis.
Ex.: Web hosting que fornecem acesso shell aos clientes.
17Image from: http://ifworld.com/wp-content/uploads/2013/01/servicesDRPage.png
Controle de acesso à memória.
• Melhor que ASLR default do kernel
• Maior numero de bits de entropia
• Previne stack overflow no Kernel
19
Controle de acesso para shared-host.
• Previne infoleak
• Oculta processos de outros usuários.
• Usuário só tem acesso a seus processos.
21
Recommended