搜索

[24063] 2015-07-06_Linux内核社区是数字军火商、斯拉夫兵工厂甚至NSA最爱

文档创建者：s7ckTeam
浏览次数：67
最后更新：2025-01-18
2015-07-06_Linux内核社区是数字军火商、斯拉夫兵工厂甚至NSA最爱 L i n u x 内 核 社 区 是 数 字 军 火 商 、 斯 拉 夫 兵 工 厂 甚 至 N S A 最 爱 L i n u x 中 国   2 0 1 5 - 0 7 - 0 6 编 者 按 ： G r s e c u r i t y / P a X 的 应 用 十 分 广 泛 ， 特 别 是 具 有 高 安 全 性 的 环 境 。 G n u / L i n u x 发 行 版 里 G e n t o o 提 供 P a X 作 为 加 固 选 项 ， 最 近 半 年 D e b i a n 社 区 发 起 的 对 抗 大 规 模 监 控 的 加 固 项 目 M e m p o 在 内 核 中 也 使 用 了 G r s e c u r i t y / P a X 。 因 此 说 普 通 的 G N U / L i n u x 安 全 是 相 对 于 W i n d o w s 而 言 。 不 得 不 说 ， 在 这 个 一 天 云 计 算 、 一 天 雾 计 算 、 今 天 框 计 算 、 明 天 网 格 计 算 的 年 代 ， 作 为 一 个 1 0 多 年 前 的 设 计 和 实 现 ， P a X 的 思 路 的 确 令 人 震 撼 。 译 者 S h a w n   t h e   R 0 c k ： G r s e c u r i t y / P a X 是 在 O S 安 全 上 的 一 个 开 创 性 的 贡 献 ， 没 有 P a X / G r s e c u r i t y 的 G N U / L i n u x 的 安 全 性 只 能 防 御 脚 本 小 子 ， 过 去 的 1 4 年 里 P a x / G r s e c u r i t y 为 L i n u x 内 核 做 出 了 巨 大 出 贡 献 的 贡 献 ， 但 到 今 天 L i n u x 内 核 社 区 都 不 愿 意 承 认 ， 这 可 能 的 确 是 受 商 业 厂 商 控 制 了 主 流 媒 体 的 后 果 ， 在 后 棱 镜 时 代 ， 这 种 现 象 有 极 端 的 阴 谋 论 甚 至 认 为 N S A 也 是 推 手 ， 当 然 这 也 并 非 完 全 没 有 道 理 ， 毕 竟 S E L i n u x 项 目 早 已 成 为 F i v e - E y e s 国 家 的 标 配 。 我 尝 试 翻 译 这 篇 5 年 前 的 访 谈 是 为 了 让 更 多 的 人 了 解 到 历 史 ， 因 为 反 观 今 天 的 L i n u x 内 核 社 区 对 于 安 全 的 态 度 相 比 5 年 前 可 能 是 更 糟 糕 ， o f f s e t 2 l i b 的 远 程 利 用 方 式 轻 松 绕 过 了 G N U / L i n u x 厂 商 们 宣 称 的 完 美 防 御 ， 相 信 就 算 是 智 商 只 有 8 5 的 人 也 能 明 白 “ 抗 爆 破 ” 机 制 只 能 抗 不 到 1 秒 的 时 间 是 在 扯 淡 ; - ) 。 即 使 o f f s e t 2 l i b 所 带 来 的 风 险 巨 大 ， L i n u x 内 核 社 区 的 态 度 也 是 极 度 傲 慢 ， 他 们 也 不 认 为 这 个 P a X / G r s e c u r i t y 在 2 0 0 1 年 就 已 经 加 固 的 攻 击 平 面 而 他 们 在 2 0 1 5 年 还 存 在 有 什 么 问 题 ， 而 B a d i R E T 漏 洞 里 我 们 更 能 清 晰 的 看 到 S M E P 虽 然 被 绕 过 ， 但 S M A P 依 然 有 效 ， 而 这 两 个 I n t e l   C P U 的 特 性 也 是 源 于 2 0 0 7 年 P a X / G r s e c u r i t y 的 其 中 一 个 特 性 U D E R E F 的 启 发 。 自 从 有 了 O S 的 攻 防 历 史 ， 就 有 了 P a X / G r s e c u r i t y ， 如 果 L i n u x 内 核 社 区 继 续 傲 慢 自 大 ， 最 终 的 受 害 者 是 企 业 用 户 和 个 人 用 户 。 在 A n a r c h i s t 看 来 ， 这 样 的 L i n u x 内 核 社 区 正 是 数 字 军 火 商 ， 斯 拉 夫 兵 工 厂 甚 至 N S A 所 喜 欢 的 。
S l o - T e c h ： 向 我 们 的 读 者 介 绍 一 下 你 自 己 （ 工 作 ， 教 育 背 景 以 及 兴 趣 ） ， 也 请 你 解 释 一 下 你 的 真 名 是 ： 向 我 们 的 读 者 介 绍 一 下 你 自 己 （ 工 作 ， 教 育 背 景 以 及 兴 趣 ） ， 也 请 你 解 释 一 下 你 的 真 名 是 S p e n d e r 还 是 还 是 S p e n g l e r ; - ) 请 问 请 问 B r a d 是 否 是 任 何 黑 帽 组 织 的 成 员 ？ 是 否 是 任 何 黑 帽 组 织 的 成 员 ？ B r a d   S p e n g l e r : B r a d   S p e n g l e r ( 不 是 B r a d   S p e n d e r ) ， 虽 然 相 似 的 名 字 并 非 偶 然 ， 我 改 了 改 姓 氏 作 为 别 名 。 我 毕 业 于 B u c k n e l l 大 学 ， 获 得 了 计 算 机 与 工 程 （ 混 杂 了 计 算 机 科 学 和 电 子 硬 件 的 课 程 ） 学 士 学 位 和 一 个 应 用 数 学 的 学 士 学 位 。 数 学 / 物 理 学 / 经 济 学 / 哲 学 都 是 我 最 有 兴 趣 的 课 程 。 我 在 学 习 操 作 系 统 课 程 之 前 就 已 经 有 4 年 的 学 习 L i n u x 内 核 和 编 程 的 经 历 ， 所 以 计 算 机 科 学 课 程 并 不 是 那 么 的 有 趣 。 我 从 来 没 有 参 加 过 任 何 黑 帽 组 织 。 自 从 高 中 开 始 我 总 是 对 创 造 有 趣 的 事 物 有 兴 趣 。 … … … … … … … ( 未 翻 译 ） S l o - T e c h ： 你 能 用 简 单 描 述 一 下 什 么 是 ： 你 能 用 简 单 描 述 一 下 什 么 是 P a X 和 和 G R S e c u r i t y 以 及 有 多 少 人 参 与 这 些 项 目 吗 ？ 以 及 有 多 少 人 参 与 这 些 项 目 吗 ？ B r a d   S p e n g l e r ： P a X 是 一 头 戏 剧 性 的 改 变 了 整 个 安 全 的 形 态 的 野 兽 ， 而 且 对 未 来 安 全 的 影 响 甚 至 会 更 多 。 P a X 专 注 于 一 次 性 的 解 决 一 堆 各 种 类 型 的 漏 洞 利 用 ， 有 一 些 工 作 还 没 有 完 成 ， 但 希 望 能 有 所 改 变 ， 也 希 望 8 年 后 （ S h a w n ： 现 在 已 经 是 5 年 后 了 ， 愚 蠢 的 大 众 还 是 宁 愿 相 信 商 业 厂 商 和 N S A ; - ) ） 所 有 人 都 能 明 白 P a X 的 前 瞻 性 。 P a X 完 全 专 注 于 内 存 的 漏 洞 利 用 ， G r s e c u r i t y 则 增 加 了 主 机 层 的 防 御 和 基 于 现 有 的 P a X 特 性 进 行 了 一 系 列 的 改 进 ， 包 括 抗 爆 破 ， A S L R 的 抗 信 息 泄 漏 ， 不 允 许 文 件 系 统 级 别 的 任 意 代 码 执 行 等 。 G r s e c u r i t y 包 括 了 很 多 简 单 的 自 动 化 特 性 ， 比 如 R B A C 系 统 可 以 通 过 学 习 模 式 （ 你 可 以 选 择 基 于 进 程 / 用 户 或 者 整 个 系 统 ） 来 自 动 化 创 建 规 则 ， 这 些 规 则 都 是 人 类 可 读 的 纯 文 本 格 式 （ S h a w n ： S E L i n u x 是 使 用 难 以 审 计 的 二 进 制 的 格 式 ） ， 报 错 信 息 有 助 于 根 据 攻 击 类 型 来 制 定 相 应 的 规 则 。 P a X 项 目 的 参 与 人 数 是 未 知 的 ！ 因 此 P a X   T e a m 至 少 有 一 个 人 : ) ， 对 于 G r s e c u r i t y 这 边 就 我 一 个 人 。 偶 尔 我 也 收 到 一 些 P a t c h 提 交 （ 比 如 来 自 Z b y n i u   K r z y s t o l i k ） ， 赞 助 者 和 朋 友 有 时 也 会 告 诉 我 他 们 想 要 加 入 一 些 新 功 能 。 S l o - T e c h ： 只 有 一 些 人 真 正 了 解 ： 只 有 一 些 人 真 正 了 解 P a X   T e a m 开 发 了 一 些 安 全 机 制 （ 比 如 开 发 了 一 些 安 全 机 制 （ 比 如 A S L R ） 后 来 被 用 于 ） 后 来 被 用 于 L i n u x 内 核 里 ， 至 少 目 前 来 看 主 要 的 内 核 里 ， 至 少 目 前 来 看 主 要 的 L i n u x 内 内 核 社 区 开 发 者 和 参 与 者 并 不 打 算 承 认 核 社 区 开 发 者 和 参 与 者 并 不 打 算 承 认 P a X 所 带 来 的 贡 献 ， 你 认 为 这 些 机 制 对 于 所 带 来 的 贡 献 ， 你 认 为 这 些 机 制 对 于 L i n u x 安 全 贡 献 最 大 的 是 什 么 。 安 全 贡 献 最 大 的 是 什 么 。 B r a d   S p e n g l e r ： 好 吧 ， 对 我 而 言 很 搞 笑 的 是 聪 明 的 I n g o   M o l n a r 多 年 前 对 于 p a x t e s t 测 试 （ 包 括 检 查 不 同 区 域 的 地 址 空 间 是 否 有 能 力 执 行 任 意 代 码 ） 非 常 不 爽 ， 因 为 第 2 组 测 试 中 m p r o t e c t 用 于 标 记 一 些 内 存 为 可 写 和 可 执 行 。 I n g o 称 这 个 测 试 是 “ 破 坏 ” – m p r o t e c t 检 测 多 少 有 些 不 公 平 （ 因 为 e x e c - s h i e l d 完 全 失 效
了 ） 。 往 前 看 几 年 你 会 发 现 S E L i n u x 基 本 上 把 P a X 的 M P R O T E C T 加 入 了 它 的 规 则 语 言 。 在 W i n d o w s 的 世 界 里 你 能 找 到 所 有 人 都 在 尝 试 日 等 价 于 L i n u x 上 的 m p r o t e c t ， g l i b c 曾 经 有 一 个 函 数 也 是 r e t 2 l i b c 攻 击 的 对 象 ， W i n d o w s 上 也 有 类 似 的 函 数 。 P a X   t e a m 早 在 很 多 年 前 就 认 识 到 攻 击 者 会 找 最 薄 弱 的 环 节 下 手 ， 而 这 正 是 今 天 正 在 发 生 的 事 情 。 我 不 能 说 哪 一 个 特 性 是 对 L i n u x 安 全 贡 献 最 大 ， 因 为 这 些 特 性 都 是 叠 加 式 的 让 L i n u x 内 核 更 安 全 。 同 样 ， 我 认 为 下 一 个 最 具 革 命 性 的 贡 献 将 同 样 来 自 P a X   t e a m 。 m a k e _ s t a c k _ e x e c u t a b l e ( )
S l o - T e c h ： 看 起 来 ： 看 起 来 B r a d 和 和 L i n u x 内 核 开 发 者 的 内 核 开 发 者 的 “ 口 水 战 口 水 战 ” 还 在 继 续 。 什 么 是 主 要 原 因 导 致 了 这 种 不 愉 快 的 情 况 ？ 你 不 认 为 其 实 还 在 继 续 。 什 么 是 主 要 原 因 导 致 了 这 种 不 愉 快 的 情 况 ？ 你 不 认 为 其 实 G N U / L i n u x 的 终 端 用 户 才 是 遭 受 损 失 的 吗 ？ 的 终 端 用 户 才 是 遭 受 损 失 的 吗 ？ B r a d   S p e n g l e r ： 我 从 来 都 没 有 发 过 一 封 邮 件 到 L K M L （ L i n u x 内 核 邮 件 列 表 ） ， 所 以 我 并 没 有 参 与 任 何 “ 口 水 战 ” 。 P a X   T e a m 曾 经 发 过 邮 件 到 L K M L （ 比 如 让 L i n u x 内 核 开 发 者 承 认 他 们 的 不 愿 意 让 外 界 关 注 的 不 披 露 漏 洞 的 官 方 政 策 和 安 全 漏 洞 信 息 模 糊 化 以 及 L i n u s 为 此 多 次 赢 得 p w n i e 奖 项 的 ” a   b u g   i s   b u g ” 的 安 全 哲 学 ） 。 8 个 公 开 的 空 指 针 引 用 的 漏 洞 利 用 才 被 作 为 提 权 威 胁 来 处 理 ， 在 第 一 个 公 开 漏 洞 利 用 后 几 个 月 ， m m a p _ m i n _ a d d r 被 引 入 ， 但 并 不 懂 安 全 的 L i n u x 开 发 者 开 发 的 这 个 安 全 机 制 导 致 了 至 少 6 个 不 同 的 绕 过 。 L i n u x 内 核 的 A S L R 有 大 量 的 弱 点 。 S S P 被 攻 破 了 多 次 最 终 导 致 他 们 强 行 限 制 其 工 作 范 围 。 所 有 这 些 破 事 都 来 自 于 一 个 商 业 源 头 ： R e d   H a t — — 对 于 公 司 重 要 的 是 为 了 赚 钱 你 要 说 你 有 X 特 性 （ 比 如 反 病 毒 厂 商 会 宣 称 ： “ 我 们 将 会 保 护 你 不 受 病 毒 的 侵 害 。 ” ） ， 至 于 这 个 特 性 是 否 有 用 并 不 是 公 司 关 心 的 （ 但 有 些 人 会 去 验 证 厂 商 的 宣 传 — 安 全 研 究 人 员 或 者 黑 帽 ） 。 S l o - T e c h ： 谁 是 你 尊 重 的 ： 谁 是 你 尊 重 的 L i n u x 内 核 开 发 者 ？ 或 者 说 ， 你 不 觉 得 在 安 全 问 题 上 内 核 开 发 者 ？ 或 者 说 ， 你 不 觉 得 在 安 全 问 题 上 L i n u x 需 要 重 新 组 织 一 下 关 于 处 理 安 全 事 件 和 安 全 开 发 需 要 重 新 组 织 一 下 关 于 处 理 安 全 事 件 和 安 全 开 发 的 流 程 （ 很 多 回 归 测 试 代 码 ） 。 比 如 微 软 的 的 流 程 （ 很 多 回 归 测 试 代 码 ） 。 比 如 微 软 的 S D L … … 你 觉 得 你 觉 得 S D L 怎 么 样 ？ 怎 么 样 ？ B r a d   S p e n g l e r ： 基 于 有 很 多 公 司 和 个 人 用 户 使 用 微 软 的 产 品 ， 我 很 尊 重 微 软 对 安 全 的 态 度 。 W i n d o w s 在 大 量 的 二 进 制 软 件 的 生 态 系 统 的 基 础 上 ， 去 实 现 安 全 功 能 的 同 时 还 要 保 证 应 用 程 序 的 兼 容 性 。 这 些 工 程 的 真 实 难 度 很 容 易 被 误 认 为 是 简 单 的 事 情 。 L i n u x 确 实 需 要 一 些 集 中 的 领 导 者 或 者 组 织 来 处 理 安 全 。 L i n u x 开 发 者 就 算 知 道 他 们 在 修 复 安 全 漏 洞 ， 但 他 们 也 不 会 通 知 任 何 人 （ 包 括 厂 商 ） 。 选 择 性 的 通 知 厂 商 特 定 的 安 全 问 题 ， 而 不 通 知 小 的 厂 商 和 G N U / L i n u x 发 行 版 社 区 。 U p s t r e a m 基 本 上 让 厂 商 难 受 ， 每 个 厂 商 都 必 须 去 做 重 复 的 劳 动 ， 因 为 没 有 标 准 化 流 程 。 L i n u x 内 核 社 区 官 方 的 ” a   b u g   i s   j u s t   a   b u g ” 政 策 是 在 伤 害 所 有 的 G N U / L i n u x 用 户 。 一 些 很 优 秀 的 加 固 补 丁 很 少 被 内 核 社 区 接 受 ， 因 为 他 们 过 度 看 中 安 全 机 制 造 成 的 性 能 影 响 。 S l o - T e c h ： 你 觉 得 ： 你 觉 得 L i n u x   T o r v a l d s 能 胜 任 能 胜 任 L i n u x 的 安 全 工 作 吗 ？ 我 的 意 思 是 ， 他 是 一 个 优 秀 的 开 发 者 ， 但 不 是 一 个 安 全 研 究 人 员 。 那 其 的 安 全 工 作 吗 ？ 我 的 意 思 是 ， 他 是 一 个 优 秀 的 开 发 者 ， 但 不 是 一 个 安 全 研 究 人 员 。 那 其 他 的 著 名 他 的 著 名 L i n u x 内 核 开 发 者 呢 ？ 他 们 有 相 关 的 技 能 吗 ？ 内 核 开 发 者 呢 ？ 他 们 有 相 关 的 技 能 吗 ？ B r a d   S p e n g l e r ： 我 不 认 为 他 能 ， 他 没 有 安 全 思 维 ， 也 无 法 理 解 安 全 。 我 不 确 定 为 什 么 很 多 人 都 感 觉 在 安 全 问 题 上 L i n u s 是 否 参 与 很 重 要 。 一 些 开 发 者 “ 理 解 ” 安 全 ， 但 通 常 他 们 只 修 复 b u g 。 U p s t r e a m 通 常 不 关
心 系 统 加 固 方 面 的 内 容 。 S l o - T e c h ： ： D a v e   A i t e l 写 了 一 封 名 为 写 了 一 封 名 为 “ 需 要 中 心 平 台 让 多 厂 商 合 作 来 改 善 需 要 中 心 平 台 让 多 厂 商 合 作 来 改 善 L i n u x 内 核 安 全 问 题 内 核 安 全 问 题 ” 的 邮 件 到 他 的 邮 件 列 表 。 你 同 意 他 的 观 的 邮 件 到 他 的 邮 件 列 表 。 你 同 意 他 的 观 点 吗 ？ 这 是 正 确 的 一 步 吗 ？ 你 愿 意 为 这 样 的 中 心 平 台 工 作 吗 ？ 点 吗 ？ 这 是 正 确 的 一 步 吗 ？ 你 愿 意 为 这 样 的 中 心 平 台 工 作 吗 ？ B r a d   S p e n g l e r ： 这 点 上 D a v e 是 对 的 ， 但 我 并 没 看 到 这 种 事 情 在 发 生 。 最 重 要 的 是 L i n u s 对 安 全 的 态 度 必 须 改 变 才 行 。 只 要 一 天 他 还 是 u p s t r e a m 内 核 的 看 门 人 ， 不 论 他 的 观 点 对 还 是 错 都 会 直 接 影 响 L i n u x 的 安 全 。 同 时 ， P a X   T e a m 和 我 只 能 继 续 做 我 们 一 直 在 做 的 事 情 ， 改 善 L i n u x 的 安 全 只 有 一 条 路 ： 单 干 。 S l o - T e c h ： 内 核 维 护 者 悄 然 无 声 的 修 复 一 些 内 核 ： 内 核 维 护 者 悄 然 无 声 的 修 复 一 些 内 核 b u g 是 真 的 吗 ？ 是 真 的 吗 ？ “ 悄 然 无 声 的 修 复 悄 然 无 声 的 修 复 ” 是 否 意 味 着 不 正 确 的 是 否 意 味 着 不 正 确 的 B U G 分 类 和 低 估 安 全 风 险 或 者 分 类 和 低 估 安 全 风 险 或 者 其 他 什 么 的 ？ 其 他 什 么 的 ？ B r a d   S p e n g l e r ： 是 的 ， 他 们 已 经 承 认 这 么 干 过 。 如 果 你 回 去 读 读 L W N 上 我 的 文 章 有 一 堆 这 样 的 例 子 。 厂 商 在 漏 洞 分 类 的 问 题 上 也 非 常 糟 糕 — — 所 有 都 是 D o S 。 我 认 为 这 个 事 情 现 在 有 所 改 善 是 因 为 他 们 被 曝 光 和 受 到 了 公 众 的 批 评 。 部 分 的 问 题 原 因 是 没 有 统 一 的 b u g 管 理 造 成 了 对 于 同 一 个 b u g 有 不 同 的 解 释 。 通 常 不 同 的 厂 商 的 b u g 分 析 也 不 一 样 ， 而 现 在 有 一 些 厂 商 发 的 安 全 公 告 并 不 是 安 全 漏 洞 （ 比 如 N O M M U 是 用 于 嵌 入 式 系 统 ， 由 于 用 户 空 间 和 内 核 空 间 没 有 隔 离 所 以 根 本 没 有 安 全 的 设 计 ， 但 至 少 有 2 个 C V E 是 有 关 这 种 系 统 的 B U G ） 。 这 些 事 情 可 能 会 促 使 商 业 公 司 更 愿 意 招 聘 软 件 开 发 人 员 而 不 是 安 全 人 员 来 完 成 安 全 有 关 的 工 作 。 在 每 天 都 会 报 无 数 漏 洞 的 年 代 ， 集 中 处 理 平 台 和 管 理 流 程 是 能 减 轻 很 多 工 作 量 的 。 S l o - T e c h ： 这 是 个 恶 心 的 问 题 ， 所 以 你 不 愿 意 的 话 你 可 以 不 回 答 。 你 愿 意 为 微 软 （ 像 ： 这 是 个 恶 心 的 问 题 ， 所 以 你 不 愿 意 的 话 你 可 以 不 回 答 。 你 愿 意 为 微 软 （ 像 C r i s p i n   C o w a n ） 或 者 ） 或 者 R e d   H a t 工 作 吗 ？ 工 作 吗 ？ B r a d   S p e n g l e r ： 在 我 大 学 的 最 后 一 年 微 软 曾 经 邀 请 我 去 面 试 ， 但 我 拒 绝 了 ， 因 为 H R 在 弄 丢 了 我 的 简 历 1 年 后 他 们 才 想 起 我 ， 而 我 那 时 已 经 失 去 去 那 里 工 作 的 兴 趣 。 为 R e d   H a t 工 作 ？ 我 确 定 你 知 道 答 案 的 ; )
S l o - T e c h ： 众 所 周 知 你 使 用 ： 众 所 周 知 你 使 用 W i n d o w s   V i s t a 作 为 你 的 主 要 操 作 系 统 。 这 对 于 一 个 作 为 你 的 主 要 操 作 系 统 。 这 对 于 一 个 L i n u x 内 核 安 全 研 究 者 很 奇 怪 。 你 为 什 么 会 这 样 选 择 内 核 安 全 研 究 者 很 奇 怪 。 你 为 什 么 会 这 样 选 择 呢 ？ 你 尝 试 去 找 过 呢 ？ 你 尝 试 去 找 过 W i n d o w s 的 的 b u g 吗 ？ 吗 ？ B r a d   S p e n g l e r ： 事 实 上 我 使 用 的 是 W i n d o w s   7 – C h e d d a r   B a y 的 视 频 里 应 该 是 R C 版 。 因 为 L i n u x 对 我 而 言 只 是 用 来 测 试 和 改 进 G r s e c u r i t y 的 。 在 高 中 和 大 学 的 时 候 ， 我 曾 经 使 用 G N U / L i n u x 作 为 我 的 主 要 桌 面 系 统 ， 但 现 在 G N U / L i n u x 都 是 在 虚 拟 机 里 。 以 前 的 L i n u x 的 内 核 和 用 户 态 都 简 单 很 多 。 你 知 道 那 些 众 所 周 知 的 配 置 文 件 ， 如 果 你 修 改 他 们 ， 一 些 “ 智 能 ” 的 进 程 会 背 着 你 把 配 置 改 回 去 ， 你 不 会 因 为 想 要 不 同 的 默 认 配 置 而 一 定 要 修 改 S E L i n u x 规 则 。 那 更 多 的 是 感 受 到 G N U / L i n u x 的 自 由 （ S h a w n ： 个 人 认 为 B r a d 说 的 问 题 应 该 是 针 对 R e d H a t / C e n t O S / F e d o r a 的 ， 至 少 目 前 来 看 D e b i a n 和 G e n t o o 是 享 有 高 度 的 自 由 ） ， 而 自 由 的 缺 失 我 认 为 是 因 为 商 业 化 造 成 的 。 而 游 戏 是 我 用 W i n d o w s 的 主 要 原 因 。 如 果 P i d g i n 通 知 我 有 一 个 新 版 本 更 新 ， 我 只 是 下 载 一 个 去 执 行 ， 而 不 需 要 强 制 的 更 新 另 外 1 0 0 + 个 包 ， 那 样 会 增 加 系 统 的 风 险 的 。 S l o - T e c h ： 为 什 么 你 会 公 布 漏 洞 利 用 而 不 是 把 它 们 卖 给 像 ： 为 什 么 你 会 公 布 漏 洞 利 用 而 不 是 把 它 们 卖 给 像 i D e f e n s e 、 、 Z D I 、 、 I m m u n i t y 这 样 的 公 司 这 样 的 公 司 … … 类 似 像 本 地 类 似 像 本 地 r o o t 提 权 漏 洞 像 提 权 漏 洞 像 c h e d d a r b a y 、 、 i n g o m 0 w n a r 、 、 w u n d e b a r 的 市 场 价 值 是 什 么 ？ 的 市 场 价 值 是 什 么 ？ B r a d   S p e n g l e r ： 我 不 确 定 他 们 是 否 关 心 L i n u x 的 本 地 提 权 漏 洞 — — 首 先 ， 这 些 漏 洞 已 经 在 某 些 版 本 的 L i n u x 内 核 开 发 分 支 上 被 修 复 了 。 其 次 这 些 漏 洞 利 用 太 容 易 编 写 了 。 所 以 这 些 漏 洞 利 用 是 用 于 提 醒 大 家 安 全 的 重 要 性 的 （ 以 前 的 一 堆 讨 论 无 法 改 善 L i n u x 内 核 社 区 的 看 法 ， 但 那 8 个 漏 洞 利 用 做 到 了 ） 。 第 1 个 成 果 是 帮 助 到 了 人 们 去 理 解 风 险 的 等 级 （ 有 一 些 人 联 系 我 说 那 些 漏 洞 利 用 帮 助 他 们 说 服 了 他 们 的 老 板 更 关 注 安 全 ） ， 因 为 L i n u x 内 核 公 开 的 漏 洞 利 用 并 不 是 那 么 多 ， 不 是 因 为 漏 洞 不 存 在 ， 而 是 因 为 黑 帽 们 都 用 于 自 己 的 目 的 了 。 第 二 个 成 果 是 让 所 有 主 要 的 的 G N U / L i n u x 厂 商 和 发 行 版 都 把 空 指 针 引 用 的 攻 击 平 面 给 默 认 防 御 住 了 ， S E L i n u x 的 漏 洞 也 修 复 了 ， 厂 商 更 注 重 关 于 m m a p _ m i n _ a d d r 的 问 题 。 用 户 也 注 意 到 了 这 个 特 性 和 开 启 它 的 重 要 性 （ S h a w n : m m a p _ m i n _ a d d r 成 为 今 天 的 标 准 安 全 基 线 ） ， 很 多 人 也 都 升 级 了 L i n u x 内 核 。 这 些 都 是 好 事 。 我 想 整 件 事 情 唯 一 的 “ 创 新 ” 应 该 是 E n l i g h t e n m e n t 框 架 了 （ 下 一 个 问 题 跟 这 个 有 关 ） 。 S l o - T e c h ： 最 近 你 发 布 的 针 对 ： 最 近 你 发 布 的 针 对 L i n u x 内 核 漏 洞 利 用 的 框 架 叫 内 核 漏 洞 利 用 的 框 架 叫 E n g l i g h t e n m e n t 。 你 是 否 有 计 划 继 续 改 进 这 个 框 架 并 且 希 望 它 成 为 像 。 你 是 否 有 计 划 继 续 改 进 这 个 框 架 并 且 希 望 它 成 为 像 M e t a s p l o i t 一 样 ？ 一 样 ？ B r a d   S p e n g l e r ： 我 一 直 在 改 进 这 个 框 架 因 为 她 让 我 以 攻 击 者 的 方 式 来 思 考 ， 这 会 帮 助 我 有 多 种 思 路 去 考 虑 针 对 特 定 攻 击 的 防 御 机 制 （ 我 最 近 在 G r s e c u r i t y 里 实 现 的 加 固 就 是 来 源 于 此 ） 。 我 也 想 让 她 变 得 尽 量 通 用 ： 她 已 经 支 持 x 8 6 和 x 8 6 _ 6 4 平 台 的 所 有 2 . 4 和 2 . 6 内 核 上 关 闭 所 有 L S M 模 块 。 我 最 近 也 增 加 了 X e n 特 性 的 支 持 ， 这 个 特 性 会 更 恰 当 的 让 h y p p e r c a l l 去 修 改 内 核 代 码 。 我 也 在 考 虑 关 于 n a m e s p a c e / c o n t a i n e r ( S h a w n ： 就 是 l x c ， 以 及 后 来 D o c k e r 用 的 底 层 模 块 ） ， 这 些 都 在 T O D O   l i s t 上 。 E n l i g h t e n m e n t 会 仅 仅 针 对 L i n u x 内 核 漏 洞 利 用 。
S l o - T e c h ： 大 多 数 人 都 不 把 本 地 漏 洞 利 用 提 权 当 成 真 正 的 威 胁 。 我 知 道 ： 大 多 数 人 都 不 把 本 地 漏 洞 利 用 提 权 当 成 真 正 的 威 胁 。 我 知 道 S u S E 的 的 S e b a s t i a n   K r a h m e r 写 过 相 关 的 观 点 而 我 也 同 意 他 的 观 写 过 相 关 的 观 点 而 我 也 同 意 他 的 观 点 ， 但 事 实 上 现 在 已 经 没 有 任 何 公 开 的 远 程 漏 洞 利 用 了 （ 点 ， 但 事 实 上 现 在 已 经 没 有 任 何 公 开 的 远 程 漏 洞 利 用 了 （ S g r a k k y u 是 最 后 一 名 勇 士 ） ， 远 程 漏 洞 利 用 标 准 是 最 后 一 名 勇 士 ） ， 远 程 漏 洞 利 用 标 准 L i n u x 内 核 真 的 已 经 是 不 内 核 真 的 已 经 是 不 可 能 还 是 在 不 远 的 将 来 会 有 所 改 变 ？ 可 能 还 是 在 不 远 的 将 来 会 有 所 改 变 ？ B r a d   S p e n g l e r ： 远 程 内 核 漏 洞 利 用 非 常 困 难 ， 特 别 是 针 对 运 行 P a X 的 内 核 和 定 制 过 的 内 核 。 只 要 读 读 s g r a k k y u / t w i z 在 P h r a c k 上 的 论 文 《 A t t a c k i n g   t h e   c o r e : K e r n e l   e x p l o i t a t i o n   n o t e s 》 （ S h a w n ： 发 表 于 P h r a c k I s s u e   6 4 ， 2 0 0 7 年 ） 就 知 道 所 涉 及 的 复 杂 性 。 他 们 都 是 热 衷 于 挑 战 高 难 度 的 人 ， 而 其 他 大 部 分 人 会 选 择 更 简 单 的 方 式 ， 比 如 从 W e b 进 入 然 后 使 用 本 地 内 核 提 权 漏 洞 的 方 式 。 如 果 系 统 运 行 了 最 新 的 P a X ， 漏 洞 利 用 会 变 得 极 度 困 难 ， 而 不 是 更 简 单 。 我 仍 然 能 看 到 现 有 的 威 胁 会 在 可 预 见 的 未 来 存 在 下 去 ， 因 为 G N U / L i n u x 发 行 版 都 把 时 间 浪 费 在 了 不 太 可 能 出 现 严 重 b u g 的 S U I D 程 序 上 ， 而 新 的 内 核 提 权 漏 洞 几 乎 每 个 礼 拜 都 在 曝 光 。 还 有 就 是 W e b 开 发 人 员 （ 那 些 编 写 的 第 三 方 代 码 运 行 在 公 共 的 服 务 器 上 ， 让 远 程 用 户 能 进 入 “ 非 信 任 的 本 地 用 户 ” ） 并 没 有 变 得 更 聪 明 。 S l o - T e c h ： G N U / L i n u x 能 依 然 被 认 为 是 安 全 的 操 作 系 统 吗 ？ 你 觉 得 政 府 或 者 其 他 对 安 全 性 要 求 高 的 基 础 架 构 应 该 使 用 G N U / L i n u x 吗 ？
B r a d   S p e n g l e r ： 我 希 望 在 高 安 全 要 求 的 环 境 中 有 其 他 的 系 统 可 以 使 用 ( S h a w n : 经 过 加 固 的 G N U / L i n u x 或 者 Q u e b e s   O S / M i r a g e   O S ? ) 。 作 为 建 议 ， 一 个 安 全 的 操 作 系 统 可 能 会 犯 下 非 常 不 安 全 愚 蠢 的 错 误 ， 而 一 个 不 安 全 的 操 作 系 统 可 以 变 得 安 全 如 果 不 跑 任 何 业 务 的 话 。 S l o - T e c h ： 你 有 任 何 私 人 的 0 - d a y 漏 洞 利 用 在 你 的 硬 盘 上 吗 ; ) B r a d   S p e n g l e r ： 有 的 ， e x t 4 _ o w n . t g z ， 它 小 于 1 0 0 0 b y t e s 。 感 谢 B r a d   S p e n g l e r 的 访 谈 。 更 多 参 考 更 多 参 考 1 、 P a X 的 技 术 考 古 之 旅 ： 英 文 版 、 中 文 版 2 、 针 对 6 4 位 L i n u x 内 核 的 A S L R 防 护 的 绕 过 1 、 2 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理