U-SERVER

ASLR

Address Space Layout Randomization
БезопасностьLinuxWindowsСредний

ASLR — механизм случайного размещения областей адресного пространства процесса, затрудняющий эксплуатацию уязвимостей с заранее известными адресами кода и данных.

ASLR — механизм защиты, при котором операционная система изменяет расположение в виртуальной памяти исполняемого образа, библиотек, стека, кучи и других областей процесса. Его цель — снизить предсказуемость адресов, используемых при эксплуатации ошибок памяти. Эффект ASLR зависит от архитектуры, разрядности, настроек ядра и наличия в исполняемом образе необходимых данных для его перемещения. Для рандомизации основного образа ELF-программы обычно требуется PIE; утечка адреса или недостаточная энтропия способны уменьшить практическую защиту. ASLR используют в современных ОС и при сборке серверных приложений как часть базового усиления защиты. Он отличается от NX-бита: ASLR меняет адреса размещения, а NX-бит запрещает исполнение кода из помеченных областей памяти; совместное применение повышает стоимость эксплуатации ряда уязвимостей.

Синонимы и варианты написания:

рандомизация адресного пространстваAddress Space Layout Randomisation
Просмотров: 148

Где встречается

Статьи, в которых используется термин «ASLR»

Связанные термины

AppLocker

AppLocker — встроенный механизм контроля запуска в Windows, разрешающий или запрещающий файлы по данным издателя, пути или хешу, а упакованные приложения — по атрибутам пакета.

БезопасностьWindowsУправление

BitLocker(BitLocker Drive Encryption)

BitLocker — технология шифрования томов Windows, защищающая данные от автономного доступа при выключенном устройстве или извлечении накопителя.

БезопасностьWindowsДиск

Certbot

Certbot — ACME-клиент с открытым исходным кодом для запроса, установки и продления TLS-сертификатов; он автоматизирует проверку домена и операции с ключами.

БезопасностьLinuxУправление

ClamAV

ClamAV — антивирусный движок с открытым исходным кодом, предназначенный главным образом для проверки файлов и почтовых вложений по обновляемым сигнатурным базам.

БезопасностьLinuxМониторинг

Fail2ban(Fail2Ban)

Fail2Ban — средство автоматического реагирования на повторяющиеся события в журналах служб, выполняющее заданные действия, обычно временную блокировку IP-адреса, по настроенным фильтрам.

БезопасностьLinuxМониторинг
Вернуться к глоссариюВсе термины на букву «A»