SUIDGuard

SUIDGuard - 一个为 OS X 添加缓解措施以增加漏洞利用难度的内核扩展

版权所有 (c) Stefan Esser / SektionEins GmbH, 2015。保留所有权利。
[email protected] - https://www.sektioneins.de/

官方网站 如果您是从媒体报道来到这里，请查看官方网站 https://www.suidguard.com

关于

SUIDGuard 是一个 TrustedBSD 内核驱动程序，它实现了多种缓解措施，以防范操作系统中通常被漏洞利用所滥用的弱点。

• 保护 SUID/SGID root 二进制文件免受 DYLD_ 环境变量的影响 通过将字符串 DYLD_ 覆盖为 XYLD_
• 保护通常用于打开（例如日志文件）时的 O_APPEND 标志 防止其被凭据与打开文件时所用凭据不同的用户 禁用
• 禁止执行没有 __PAGEZERO 段的可执行文件 （阻止如 tpwn 等 NULL 页漏洞利用）

已在 OS X Yosemite 10.10.5 上测试。

OSX 10.10.x 的下载

注意： 为便于安装，本扩展的自动加载版本（包含签名安装程序）可在以下位置获取：

DMG: https://www.suidguard.com/downloads/SUIDGuardNG-106.dmg

PKG: https://www.suidguard.com/downloads/SUIDGuardNG-106.pkg

（GitHub 上的源代码可能并非总是最新版本）

警告：这些下载仅适用于 OSX 10.10！升级到 10.10.4 之前，请先卸载！！（有关启动崩溃后如何手动移除扩展的详细信息，请参阅 issue #12）

OSX 10.11 的下载

待定