SUIDGuard

SUIDGuard - एक कर्नेल एक्सटेंशन जो OS X में शोषण को कठिन बनाने के लिए शमन जोड़ता है

Copyright (c) Stefan Esser / SektionEins GmbH, 2015. सर्वाधिकार सुरक्षित।
[email protected] - https://www.sektioneins.de/

आधिकारिक वेबसाइट यदि आप किसी मीडिया लेख से यहाँ आए हैं तो कृपया आधिकारिक वेबसाइट https://www.suidguard.com देखें।

परिचय

SUIDGuard एक TrustedBSD कर्नेल ड्राइवर है जो ऑपरेटिंग सिस्टम की उन कमजोरियों से सुरक्षा के लिए कई शमन लागू करता है जिनका आमतौर पर शोषण में दुरुपयोग किया जाता है।

• SUID/SGID रूट बाइनरीज़ को DYLD_ पर्यावरण चरों से सुरक्षित करता है DYLD_ स्ट्रिंग को XYLD_ से अधिलेखित करके
• O_APPEND फ्लैग की सुरक्षा करता है जो आमतौर पर e.g. logfiles खोलते समय उपयोग होता है उसे ऐसे व्यक्ति द्वारा अक्षम किए जाने से बचाता है जिसके क्रेडेंशियल फ़ाइल खोलने वाले से भिन्न होते हैं
• बिना __PAGEZERO सेगमेंट के निष्पादनयोग्य फ़ाइलों के निष्पादन की अनुमति नहीं देता (NULL पेज शोषण जैसे e.g. tpwn को रोकता है)

OS X Yosemite 10.10.5 के साथ परीक्षण किया गया।

OSX 10.10.x के लिए डाउनलोड

ध्यान दें: आसान इंस्टॉलेशन के लिए इस एक्सटेंशन का एक ऑटोलोडिंग संस्करण, जिसमें एक हस्ताक्षरित इंस्टॉलर शामिल है, यहाँ उपलब्ध है:

DMG: https://www.suidguard.com/downloads/SUIDGuardNG-106.dmg

PKG: https://www.suidguard.com/downloads/SUIDGuardNG-106.pkg

(GitHub पर स्रोत कोड हमेशा नवीनतम नहीं हो सकता)

चेतावनी: ये डाउनलोड केवल OSX 10.10 के लिए हैं! कृपया 10.10.4 में अपग्रेड करने से पहले अनइंस्टॉल करें!! (बूट-पर-क्रैश के बाद एक्सटेंशन को मैन्युअल रूप से हटाने के विवरण के लिए issue #12 देखें)

OSX 10.11 के लिए डाउनलोड

TBD