概要

SUIDGuard は、エクスプロイトで通常悪用されるオペレーティングシステムの弱点を保護するための、いくつかの緩和策を実装した TrustedBSD カーネルドライバです。

DYLD_ 環境変数から SUID/SGID root バイナリを保護する文字列 DYLD_ を XYLD_ に上書きすることにより
例えばログファイルを開くときによく使われる O_APPEND フラグを、ファイルを開いたときとは異なる資格情報を持つ者によって無効化されないように保護する（ファイルを開くために使われた資格情報と異なる資格情報による無効化から保護）
__PAGEZERO セグメントを持たない実行ファイルの実行を禁止する（NULL ページエクスプロイト（例: tpwn）を阻止する）

OS X Yosemite 10.10.5 でテスト済み。

OSX 10.10.x 用ダウンロード

注意: インストールを容易にするため、署名付きインストーラを含むこの拡張機能の自動ロード版は以下で入手できます。

（GitHub のソースコードは常に最新とは限りません）

警告: これらのダウンロードは OSX 10.10 専用です。10.10.4 へアップグレードする前にアンインストールしてください!! （起動時クラッシュ後の拡張機能の手動削除方法の詳細は issue #12 を参照）

未定