Go to main content

Guía de seguridad de Oracle SuperCluster serie M7

Salir de la Vista de impresión

Actualización: Febrero de 2016
 
 

Activación de la ASLR


Notas -  No active la ASLR en dominios de base de datos o en zonas de base de datos.

Oracle Solaris etiqueta muchos de sus datos binarios de usuarios de usuarios para activar la ejecución aleatoria de la disposición del espacio de direcciones (ASLR). La ASLR ejecuta aleatoriamente la dirección de inicio de partes clave de un espacio de direcciones. Este mecanismo de defensa de seguridad puede hacer que los ataques de la programación orientada al retorno (ROP) fallen cuando traten de explotar las vulnerabilidades de seguridad del software. Las zonas heredan esta disposición de ejecución aleatoria para sus procesos. Dado que es posible que el uso de la ASLR puede no sea óptimo para todos los datos binarios, la ASLR se puede configurar en el nivel de zona y en el nivel binario.

  1. Inicie sesión en uno de los servidores de cálculo y acceda a la consola del host como superusuario.

    Consulte Inicio de sesión en un servidor de cálculo y cambio de la contraseña por defecto.

  2. Active la ASLR.
    # sxadm delcust aslr
    # sxadm info
    EXTENSION    STATUS                 CONFIGURATION
    aslr         enabled (tagged-files) System default (default)