はてなブックマーク

この記事はシステム系論文紹介 Advent Calendar 2014 21日目として書かれました。ん、今日は大晦日？えっなんだって？ はじめに こんばんは。 Dを単位取得退学（自称）して就職し、今は東京の片隅で毎日パワポを作っています、id:yuzuharaです。 そんなことはさておき、今年のUSENIX SecurityではなんとROPに関する研究が4つもacceptされており、ROP: Return of the %ediというスターウォーズのタイトルをもじったセッションがありました。 ROP is Still Dangerous: Breaking Modern Defenses [N. Carlini et al.] Size Does Matter: Why Using Gadget-Chain Length to Prevent Code-Reuse Attacks is H

この記事はカーネル/VM Advent Calendar 2013の記事です． カーネル/VM Advent Calendar 2013 - Qiita [キータ] 前書き にゃん↑ぱすー（挨拶）． さて，今年はmode 2 seccompの話です． 今年のセキュリティキャンプ2013，セキュアなシステムを作ろう組システムソフトウェアゼミでも取り扱いました．この辺りの話は，ゼミの卒業生第一号であるきゃにーさんのブログを見ると雰囲気が伝わるかなと思います． seccamp2013卒業しました - 名前はまだ無い 彼女はC言語あんまり触ったことなく，準備期間でC言語の修行をおこない，1ヶ月と少しでプロセス分割とサンドボックス化まで出来るようになりました．頑張った！ さてseccomp の話題に戻します．巷ではseccomp 2, seccomp mode 2などとも書かれて，どうも表記に幅があ

この記事はカーネル/VM Advent Calendar 2011の記事です． 前書き どうも，サンドボックス萌えなid:yuzuharaです． 今年はみんな大好きMacに標準搭載されているApple Sandboxの話をしてみようと思います サンドボックスっていうと，コンテキストによっていろいろ意味が変わります． この記事でいうサンドボックスは，”OSレベルの実行時アプリケーションの隔離を行う機構”のことをいいます．隔離というのは，プログラムを実行するとOSが管理するリソースのすべてが利用不可能な状態で起動するという感じです．この状態から，セキュリティポリシーにより最低限のリソースの利用を許可していくのがサンドボックスの基本的な利用方法となります． こんな感じ． サンドボックスは，サンドボックス上で実行したアプリケーションを，あらかじめセキュリティポリシーに書かれたリソースにしかアクセス