Fixee
2011-03-01 09:42:06 UTC
Gli studenti sono scettici sul fatto che disattivare gli stack non eseguibili, disattivare i canarini e disattivare ASLR rappresenti un ambiente realistico. Se PaX, DEP, W ^ X e così via sono efficaci per fermare gli exploit del buffer overflow, c'è ancora valore nell'apprenderli?
@Fixee Sarò brutalmente onesto qui, se davvero metti in dubbio l'idea di insegnare i buffer overflow, non credo che dovresti "insegnare" a una classe sulla sicurezza. Considerando che sono uno degli exploit di sicurezza più basilari e universali, i buffer overflow dovrebbero essere parte integrante della comprensione e dell'insegnamento come attaccare QUALSIASI sistema.
@mrnap Insegno overflow del buffer e scrittura di shellcode da 13 anni. Come la maggior parte delle persone nell'arena della sicurezza sa, questa era una volta la vulnerabilità n. 1 (5-10 anni fa) e da allora è stata soppiantata da altre vulnerabilità. Ho posto la domanda sopra per sondare i professionisti sul valore continuo dell'insegnamento di queste tecniche (che richiede molto tempo) quando altri argomenti stanno diventando più rilevanti. Mi critichi anche per aver fatto la domanda: credimi, se non metto costantemente in discussione l'impatto di ciò che insegno, allora non sto facendo il mio lavoro.
@Fixee Capisco il tuo punto, ma penso ancora al mio punto originale che sono un aspetto fondamentale degli stand di sfruttamento. Chiunque sia aggiornato e legga qualsiasi cosa sul settore o comprenda la sicurezza in modo fondamentale capisce che i BOs esisteranno finché esisterà una cattiva codifica. Penso che dalla cacofonia di Sì 'seguire questo sarebbe abbastanza evidente.
@mrnap Abbiamo 10 settimane per tenere un corso di sicurezza
@mrnap, se la risposta chiara è un clamoroso "SÌ" o no, è * sempre * una domanda legittima da porre. In effetti, qualcuno che * non * mette costantemente in discussione l'attuale saggezza convenzionale è quello che non dovrebbe tenere un corso sulla sicurezza. Come tutti sappiamo, mettere in discussione le ipotesi è uno dei migliori strumenti nella nostra cassetta degli attrezzi e il più delle volte porta alla scoperta di vulnerabilità.
@avid ha detto bene! @mrnap, si prega di notare anche l'ottimo consiglio nelle nostre faq: * Sii gentile. Tratta gli altri con lo stesso rispetto con cui vorresti che trattassero te. * :)
Da quando il sistema operativo della tua auto utilizza PaX?Quando è stata l'ultima volta che hai visto un firmware NIC con W ^ X?Hai mai visto un router MIPS32 con DEP?Sebbene desktop e server di grandi dimensioni possano avere queste protezioni, ** non tutti i dispositivi moderni lo fanno. **