더 나은 세상

CVE-11176(1)

처음 써보는 debian 사실 우분투 외의 리눅스는 써보지 않았는데 GUI가 없으니 확실히 어려운 것 같다. 1. core concept struct task_struct : task 마다 이걸 하나씩 가지고 있다. multi thread의 경우 thread마다 1개씩 가지고 있다. 7개의 파일 종류 : regular, directory, link, character device, block device, fifo, socket 파일 종류는 file descriptor로(정수로) 표현된다. file descriptor 당 struct file이 있다. (thread는 더 큰 범위) 이 fiile object를 가리키는 포인터를 filp 혹은 file pointer라고 한다. file descriptor를..
컴퓨터 프로그래밍 2019. 3. 30. 18:46
KCoFI : Complete Control Flow Integrity for Commodity Operating System Kernels (Oakland 14)

커피라고 읽으면 된다. 1. introduction FreeBSD os에 대해 CFI를 적용했다. 2. Attack model 3. KCoFI infrastructure
논문리뷰 2019. 3. 29. 11:05
Enforcing forward edge control flow integrity in GCC & LLVM

Usenix Security symposium 14 (Security 14) 1. introduction Two practical CFI machanism : GCC, LLVM(Dynamic) practical을 굉장히 강조(할만하다) overhead : 1~8.7%, 95~99% protection 2. Attacks and Copiler-based Defences 3개의 compiler based machanism소개 - 1 : heap에 있는 control transfer data integrity - 2 : function pointer target이나 vtable에 대한 접근을 제한 - 3 : runtime analysis가 CFI violation을 찾아냄(미리) GCC, LLVM 모두 CFG..
논문리뷰 2019. 3. 27. 21:53
이전 Prev 1 2 3 4 5 6 ··· 14 Next 다음