Go to main content

Oracle SuperCluster M7 시리즈 보안 설명서

인쇄 보기 종료

업데이트 날짜: 2016년 2월
 
 

ASLR 사용으로 설정


주 -  데이터베이스 도메인 또는 데이터베이스 영역에서 ASLR을 사용으로 설정하지 마십시오.

Oracle Solaris는 ASLR(주소 공간 레이아웃 모든 지정)을 사용으로 설정하기 위해 사용자 바이너리를 여러 개 태그 지정합니다. ASLR은 주소 공간의 키 부분에 대한 시작 주소를 임의 지정합니다. 이 보안 방어 방식은 소프트웨어 취약점을 악용하려는 ROP(Return Oriented Programming) 공격을 무효화할 수 있습니다. 영역은 해당 프로세스의 모든 지정된 레이아웃을 상속합니다. ASLR 사용이 모든 바이너리에 대해 최적이 아닐 수 있으므로 ASLR은 영역 또는 바이너리 레벨에서 구성할 수 있습니다.

  1. 연산 서버 중 하나에 수퍼 유저로 로그인하고 호스트 콘솔에 액세스합니다.

    연산 서버에 로그인 및 기본 암호 변경을 참조하십시오.

  2. ASLR을 사용으로 설정합니다.
    # sxadm delcust aslr
    # sxadm info
    EXTENSION    STATUS                 CONFIGURATION
    aslr         enabled (tagged-files) System default (default)