SUIDGuard - إضافة نواة تضيف تخفيفات إلى OS X لجعل الاستغلال أكثر صعوبة

حقوق الطبع والنشر (c) Stefan Esser / SektionEins GmbH، 2015. جميع الحقوق محفوظة.
[email protected] - https://www.sektioneins.de/

الموقع الرسمي إذا وصلت إلى هنا من مقال إعلامي، يرجى زيارة الموقع الرسمي https://www.suidguard.com

نبذة

SUIDGuard هو برنامج تشغيل نواة TrustedBSD ينفذ عدة تخفيفات للحماية من نقاط الضعف في نظام التشغيل التي عادةً ما يُساء استخدامها في الاستغلالات.

• يحمي ملفات SUID/SGID الثنائية الجذرية من متغيرات بيئة DYLD_ عبر استبدال السلسلة DYLD_ بـ XYLD_
• يحمي علم O_APPEND المستخدم عادةً عند فتح ملفات السجلات مثلًا من أن يتم تعطيله بواسطة شخص لديه بيانات اعتماد مختلفة عن تلك المستخدمة لفتح الملف
• يمنع تنفيذ الملفات القابلة للتنفيذ التي لا تحتوي على مقطع __PAGEZERO (يوقف استغلالات صفحات NULL مثل tpwn مثلًا)

تم اختباره مع OS X Yosemite 10.10.5.

تنزيلات OSX 10.10.x

تنبيه: لتسهيل التثبيت، تتوفر نسخة تحميل تلقائي لهذه الإضافة بما في ذلك مثبّت موقّع على

DMG: https://www.suidguard.com/downloads/SUIDGuardNG-106.dmg

PKG: https://www.suidguard.com/downloads/SUIDGuardNG-106.pkg

(كود المصدر على GitHub قد لا يكون الأحدث دائمًا)

تحذير: هذه التنزيلات مخصصة لنظام OSX 10.10 فقط! يرجى إلغاء التثبيت قبل الترقية إلى 10.10.4!! (انظر المشكلة #12 للحصول على تفاصيل حول كيفية إزالة الإضافة يدويًا بعد التعطل عند الإقلاع)

تنزيلات OSX 10.11

يُحدد لاحقًا