OpenBSDユーザーコーナー Part8

**名無しさん＠そうだ選挙に行こう** · 2010/07/11(日) 02:17:31

OpenBSD についてまったり語るスレ。
http://www.OpenBSD.org/

**名無しさん＠お腹いっぱい。** · 2017/07/07(金) 21:28:38.21

頻繁だなw

**名無しさん＠お腹いっぱい。** · 2017/07/07(金) 21:43:52.46

それ以外のとこも、「ユニークでになっており」とか、ちょとワロタｗ
この記事のライター、日本人じゃなさそうなｗ

**名無しさん＠お腹いっぱい。** · 2017/07/07(金) 22:10:30.94

まーた後藤大地とかいう知的障害者か

**名無しさん＠お腹いっぱい。** · 2017/07/08(土) 00:34:12.71

起動させまくれ
最強のOSが誕生するぞ

**名無しさん＠お腹いっぱい。** · 2017/07/08(土) 19:01:25.55

この記事の翻訳だろう。
OpenBSD Will Get Unique Kernels on Each Reboot.
https://www.bleepingcomputer.com/news/security/openbsd-will-get-unique-kernels-on-each-reboot-do-you-hear-that-linux-windows/

タイトルではUnique Kernelと書かれているので誤訳と思われがちだが、内容を読むと、
「カーネルの個別バイナリーをランダムに置き換えた新しいカーネルを生成してディスクに書き出して"新しいカーネル"を作り、
リブート時にそちらのカーネルを起動する」という動作をさせる。
これをリブート時に毎回行うので、毎回"新しいカーネル"で起動するということになる。機能が新しくなるという意味ではなく、
中身がランダムに書き換えられた新しいカーネルを毎回作るという意味だ。これをKARLと呼んでいる。
既存のLinuxとWindowsはKASLR(同じバイナリをランダムな場所に読み込む)しかサポートしていないので、これとは違うよ
という補足をしている。KASLRの場合は、読み込むカーネル自体は変化しないので新しいとは言えない。

KARL(Kernel Address Randomized Link)は、インストール、アップグレード、および起動時に新しいカーネルバイナリを生成して
書き出し、マシンを起動／アップグレード／再起動したとき、直近に生成されたカーネルが既存のカーネルバイナリの代わりに
起動される。

**名無しさん＠お腹いっぱい。** · 2017/07/08(土) 21:04:18.00

よく分からんけど、そういう風にすることで何かいいことあんの？
起動に時間かかるようになるだろうし

**名無しさん＠お腹いっぱい。** · 2017/07/08(土) 22:23:36.97

セキュリティ

**名無しさん＠お腹いっぱい。** · 2017/07/08(土) 23:33:38.07

インジェクションされてもジャンプ先のアドレスが容易に推測できない、とか？

**名無しさん＠お腹いっぱい。** · 2017/07/08(土) 23:51:01.39

復旧が大変になったりしない？

**名無しさん＠お腹いっぱい。** · 2017/07/09(日) 00:28:39.02

>>979
カーネルの一部をハッキングしてメモリ上の特定の部分を書き換えようとするのが難しくなる。
もともとセキュリティを上げるために追加した機能だし。

**名無しさん＠お腹いっぱい。** · 2017/07/09(日) 00:49:31.93

なるほど。そうなのか。
やっぱりOpenBSDの戦い続ける姿勢は好きだわ

**名無しさん＠お腹いっぱい。** · 2017/07/09(日) 03:07:19.01

>>979
それから、いま動いているカーネル(ファイル)にパッチを当ててバックドアを作られたり、ウィルスを仕込まれたとしても、
再起動すればそのカーネルは使われず、新しく作ったカーネルが使われるので、ハッキングが失敗する。

**名無しさん＠お腹いっぱい。** · 2017/07/09(日) 03:22:41.96

カーネルの大元いじられたら意味ないけどな

**名無しさん＠お腹いっぱい。** · 2017/07/09(日) 06:04:39.21

>>986
カーネルソースにウィルス仕込まれて、そのカーネルを入れ替えられたらそうなるけど、そうするにはネット経由ではまず無理なので
PCがあるところに忍び込んでマシンを直接いじらないとできない。rootのパスワードも知っている必要がある。
そこまでするならLinuxでもWindowsでも同じことができるので、そうならないように守るしかない。
少なくともネット経由の侵入に対してはLinuxやWindowsよりはだいぶ強いし、FreeBSDと比べてもかなり固い。
FreeBSDはほとんどザルと言っていい。FreeBSDをサーバで使うのは危ない。
https://hardenedbsd.org/content/easy-feature-comparison

**名無しさん＠お腹いっぱい。** · 2017/07/09(日) 07:43:18.88

ローカルのTTYからじゃないとカーネルの大元変更できないとか、そんな機能あったっけ？
root奪取されたらローカルリモート問わず、パーティションの書き換えも可能なんじゃ？

**名無しさん＠お腹いっぱい。** · 2017/07/09(日) 16:48:57.36

そりゃもちろん何でも可能

**名無しさん＠お腹いっぱい。** · 2017/07/09(日) 22:09:10.27

>>987
>FreeBSDはほとんどザルと言っていい。>FreeBSDをサーバで使うのは危ない。

何を今更w
15年以上前から謂われてたこと。

>>988
そりゃ、root奪取すりゃ何でも可能だわな。
https://youtu.be/0PxTAn4g20U

**名無しさん＠お腹いっぱい。** · 2017/07/10(月) 05:26:59.87

>>990
脆弱性についてはFreeBSDだけじゃなくLinuxも似たようなもん。

> そりゃ、root奪取すりゃ何でも可能だわな。
>>986に言ってあげて

**名無しさん＠お腹いっぱい。** · 2017/07/10(月) 17:48:17.45

ねえ、次スレ

**名無しさん＠お腹いっぱい。** · 2017/07/10(月) 18:08:04.10

埋め

**名無しさん＠お腹いっぱい。** · 2017/07/10(月) 18:17:04.69

**名無しさん＠お腹いっぱい。** · 2017/07/10(月) 18:22:38.98

うめ

**名無しさん＠お腹いっぱい。** · 2017/07/10(月) 18:23:13.89

うめ

**名無しさん＠お腹いっぱい。** · 2017/07/10(月) 18:23:40.18

うめ

**名無しさん＠お腹いっぱい。** · 2017/07/10(月) 18:24:02.62

うめ

**名無しさん＠お腹いっぱい。** · 2017/07/10(月) 18:24:32.91

うめ

**名無しさん＠お腹いっぱい。** · 2017/07/10(月) 18:24:58.58

**1001** · Over 1000

このスレッドは１０００を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。
life time: 2556日 16時間 7分 27秒