アカウント名:
パスワード:
ランダムじゃ動かないからってどこかにメモしておくとそのメモを読まれるから、あんまり意味ないんだな厨房避けか
その「メモを読む」という手順を仕込む為に攻撃の難易度が一段階上昇するのが狙いですよ。ASLRが有効とされる典型的なパターンであるスタックオーバーフローでreturn先を改竄する場合、スタックオーバーフローを仕掛ける段階で何処にreturnするか決定できなくなるため、任意コードの実行可能性からクラッシュを狙うDoS攻撃にまで被害の程度が軽減されます。例外を捕まえていれば更に被害範囲を減らせますが…アドレスが当たれば結局任意コードな時点で危険なのは変わりませんね。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
Stay hungry, Stay foolish. -- Steven Paul Jobs
ASLR (スコア:0, オフトピック)
ランダムじゃ動かないからってどこかにメモしておくとそのメモを読まれるから、あんまり意味ないんだな
厨房避けか
Re:ASLR (スコア:2, 参考になる)
その「メモを読む」という手順を仕込む為に攻撃の難易度が一段階上昇するのが狙いですよ。
ASLRが有効とされる典型的なパターンであるスタックオーバーフローでreturn先を改竄する場合、
スタックオーバーフローを仕掛ける段階で何処にreturnするか決定できなくなるため、
任意コードの実行可能性からクラッシュを狙うDoS攻撃にまで被害の程度が軽減されます。
例外を捕まえていれば更に被害範囲を減らせますが…
アドレスが当たれば結局任意コードな時点で危険なのは変わりませんね。