Re: L'ASLR ne sert à rien

Retourner au contenu associé (dépêche : Dossier sur le renforcement des fonctions de sécurité du noyau sur Secuobs.com)

[^] # Re: L'ASLR ne sert à rien

Posté par oumpa le 19 novembre 2007 à 13:52. En réponse à la dépêche Dossier sur le renforcement des fonctions de sécurité du noyau sur Secuobs.com. Évalué à 1.

ASLR permet de rendre aléatoire un espace d'adressages mémoire dans des zones spécifiques, il est donc apte à le faire avec le tas (heap) à condition que l'implémentation en fasse l'objet ...

Sinon pour les curieux, contournement de PaX ASLR :

http://www.phrack.org/archives/59/p59-0x09.txt

Doc de PaX ASLR :

http://pax.grsecurity.net/docs/aslr.txt

Bonne lecture ...