Guide de sécurité des serveurs Oracle SuperCluster série M7

Activation de la fonction ASLR

Oracle Solaris étiquette un grand nombre de fichiers binaires utilisateur afin de permettre la randomisation du format d'espace d'adressage (ASLR). ASLR randomise l'adresse de début des éléments clés de l'espace d'adressage. Ce mécanisme de défense de sécurité peut entraîner l'échec des attaques ROP (Return Oriented Programming) lorsqu'elles tentent d'exploiter les vulnérabilités logicielles. Les zones héritent de ce format aléatoire pour leurs processus. Dans la mesure où l'utilisation de la fonction ASLR risque de ne pas être optimale pour tous les fichiers binaires, elle peut être configurée au niveau des zones et des fichiers binaires.

1. Connectez-vous à l'un des serveurs de calcul et accédez à la console hôte en tant que superutilisateur.

   Voir Connexion à un serveur de calcul et modification du mot de passe par défaut.

2. Activez la fonction ASLR.

   # sxadm delcust aslr
   # sxadm info
   EXTENSION    STATUS                 CONFIGURATION
   aslr         enabled (tagged-files) System default (default)