24 May 2011


Разделы: Новости Интернет it

Проклят одним из худших сокращений в косноязычный арсенала безопасности Microsoft, последняя версия EMET (Enhanced смягчения Опыт Toolkit) обещает тасует колоду немного, что делает его труднее для крекеров, чтобы войти в вашу систему Windows. Но дополнительную безопасность приходит на совместимость цене.

Быстрый грунт на технологии безопасности Windows.

Data Execution Prevention (DEP) хранит программы не запускаются в тех местах, которые должны содержать данные - это делает атаки переполнения буфера значительно труднее. Адрес Space Layout рандомизации (ASLR) тасует части программ вокруг так, что они расположены в непредсказуемой части памяти, что делает его труднее для изгоев программы, чтобы перейти какое-то место не должно. Структурированного обработчика исключений защиты от перезаписи (SEHOP) проверки цепи прерываний - обработчики исключений - в Windows, чтобы убедиться, что они не захватили, тем самым делая переполнения стека труднее. Экспорт таблицы адресов Фильтрация (ДСП), получает на пути вредоносных программ "шеллкод", как это выглядит до Windows команды locations.Heap Спрей Распределение (HSA) блокирует попытки известных вредоносных на "спрей" себя в памяти путем предварительного распределения выступает местах . Null страницу Распределение (НПД) защищает от фрагмент вредоносной программы, работает сам, взяв на себя "нулевой" страница - метод, который никогда не был замечен в wild.Bottom-Up Rand (БУР), новые с EMET 2,1, добавляет случайные смещение к базе стека и кучи, делая это тяжелее, чем черт для хаки прыгать в кучу. Ahem.EMET позволяет DEP, ASLR, SEHOP, ДСП, HSA, NPA, и Бар на ПК. Настоящая атака аббревиатура.

Более точно, прямо сейчас, каждая программа Windows поставляется с двумя битами, что определить, является ли программа хочет работать с DEP и / или ASLR. (Я говорил в июле прошлого года о нескольких удивительных приложений, которые не бежали DEP или ASLR). EMET позволяет переопределить выбор производителя программного обеспечения и вручную включить DEP и / или ASLR для каждого конкретного приложения. В дополнение к включения ASLR для Appliction, вы можете заставить ASLR перетасовки на каждом DLL ассоциации с конкретным приложением - ". Обязательная ASLR" метод, известный как (ASLR не будет работать на XP или Server 2003.)

DEP и ASLR очень эффективны, но не пуленепробиваемым, ранее в этом месяце, DEP и ASLR, работая вместе, упал на собственную атаку охранной фирмы VUPEN.

SEHOP работ, но это легко обойти, если вредоносного писатель знает, что будет там. (SEHOP, тоже не будет работать на XP или Server 2003.) Стефан Ле Бер и Дамьен Кокий на Sysdream IT Security Services опубликовала Белую книгу по обход SEHOP.

ДСП хорошо приспособлена для конкретных атак вредоносных программ и могут быть обойдены относительно легко, как описано в блоге Skypher. Аналогичным образом, куча брызг Распределение предназначен для блокировки в настоящее время известных вредоносных программ, это не антибиотик широкого спектра действия.

NPA защищает от противника, который еще не видели. BUR очень умный дезорганизатор что поездки до нескольких общую кучу-атак.

Все они могут быть включены или выключены для каждой программы на вашем ПК. Но эта защита имеет свою цену, и что цена стабильности.

Когда Microsoft выпустила EMET 2,0 в ноябре прошлого года, компания Google сообщила сложных конфликтов между EMET и Chrome, и Adobe были проблемы между EMET, Reader и Acrobat. Как Грегг Кейзер сообщили в то время, Microsoft должен был получить быстрый патч дверь.

Скачать EMET 2,1 из центра загрузки Microsoft, но не забудьте посмотреть список известных проблем с совместимостью на форуме по безопасности TestCenter и проверить его полностью в вашей среде перед развертыванием. Есть проблемы корпоративного развертывания, а также, если Вы думаете о развертывании на большое количество пользователей. Если у вас есть EMET 2,0, Microsoft говорит, что вы можете установить EMET 2,1 на нем, и все ваши настройки будут выполнены.

В этой статье, "Microsoft Windows тасует безопасности палубе с EMET 2,1", была впервые опубликована в InfoWorld.com. Получить первое слово о том, что важные технические новости на самом деле означает в блоге InfoWorld Технология Часы. Для получения последних новостей технологии бизнеса, выполните InfoWorld.com на Twitter.




Метки: it
Рубрики: Новости Интернет it

 Имя       

Ограничение в 1000 символов
Введите ваш комментарий

Введите код