Openwall

Openwall - kolekcja łat autorstwa Solar Designera, zwiększającą bezpieczeństwo jądra Linux.

W chwili obecnej wydawane są wersje dla jąder serii 2.0, 2.2 oraz 2.4. Z wypowiedzi autora wynika, że obecnie nie ma planów tworzenia łatek dla najnowszej serii jąder 2.6.

Właściwości

Openwall implementuje m.in:

• niewykonywalny stos
• restrykcje dowiązań i kolejek FIFO w /tmp
• restrykcje dla /proc (zwykli użytkownicy widzą tylko własne procesy)
• wymuszenie sprawdzenia liczby limitu procesów dla execve()
• niszczenie nieużywanych obszarów pamięci dzielonej

Zobacz też

• Exec Shield
• grsecurity
• SELinux

Linki zewnętrzne

• Łaty Openwall
• Artykul o Openwall Linux Tomasz Grabowski, Marzec 2004