OpenBSD 反返回导向编程缓解措施的最终版本

Lobsters Hottest 新闻
openbsd security rop-mitigation operating-system anti-rop mitigation

摘要

本文讨论了 OpenBSD 中反返回导向编程缓解措施的最终实现。

<p><a href="https://lobste.rs/s/xclcel/final_return_for_openbsd_anti_return">评论</a></p>
查看原文

相似文章

面向切面编程的回归

Hacker News Top

一篇重新审视面向切面编程的博客文章，讨论了程序员必须管理的众多横切关注点，如正确性、日志记录和安全性。

FreeBSoD：利用语言模型发现和利用内核漏洞（上）

Lobsters Hottest

本文介绍了 Praetorian 的研究人员如何使用 Claude Opus（通过 Claude Code）发现并利用 FreeBSD 内核中的漏洞，包括一个允许逃离 FreeBSD 监狱的栈溢出漏洞（CVE-2026-3038）。第一部分重点介绍寻找漏洞的方法。

schrodingers-toctou: The binary you run is not the program you wrote

Lobsters Hottest

This research describes compiler-invented loads, where compiler optimizations create additional memory reads not present in source code, turning seemingly secure code into vulnerable binaries with TOCTOU races. It includes audits across kernels, hypervisors, enclaves, and firmware.