소개

SUIDGuard는 일반적으로 익스플로잇에서 악용되는 운영 체제의 취약점을 보호하기 위해 여러 완화 조치를 구현하는 TrustedBSD 커널 드라이버입니다.

SUID/SGID 루트 바이너리를 DYLD_ 환경 변수로부터 보호합니다 (DYLD_ 문자열을 XYLD_로 덮어써서)
일반적으로 로그 파일 등을 열 때 사용되는 O_APPEND 플래그가 파일을 연 자격 증명과 다른 자격 증명을 가진 사람에 의해 비활성화되지 않도록 보호합니다
__PAGEZERO 세그먼트가 없는 실행 파일의 실행을 허용하지 않습니다 (예: tpwn과 같은 NULL 페이지 익스플로잇 차단)

OS X Yosemite 10.10.5에서 테스트됨.

OSX 10.10.x용 다운로드

주의: 설치 편의를 위해 서명된 설치 프로그램을 포함한 이 확장의 자동 로딩 버전을 다음에서 사용할 수 있습니다.

(GitHub의 소스 코드가 항상 최신 버전이 아닐 수 있음)

경고: 이 다운로드는 OSX 10.10 전용입니다! 10.10.4로 업그레이드하기 전에 반드시 제거하세요!! (부팅 충돌 후 확장을 수동으로 제거하는 방법에 대한 자세한 내용은 issue #12 참조)

추후 결정