Guia de Segurança do Oracle SuperCluster Série M7

Ativar ASLR

O Oracle Solaris marca muitos binários de usuário para ativar a randomização do layout do espaço de endereço (ASLR). A ASLR randomiza o endereço inicial das partes chave de um espaço de endereço. Esse mecanismo de defesa de segurança pode fazer com que os ataques de Return Oriented Programming (ROP) falhem ao tentar explorar vulnerabilidades do software. As zonas herdam esse layout randomizado para seus processos. Como o uso da ASLR pode não ser ideal para todos os binários, a ASLR é configurável no nível da zona e do binário.

1. Faça login em um dos servidores de computação e acesse o console do host como um superusuário.

   Consulte Fazer Login em um Servidor de Computação e Alterar a Senha Padrão

2. Ativar ASLR

   # sxadm delcust aslr
   # sxadm info
   EXTENSION    STATUS                 CONFIGURATION
   aslr         enabled (tagged-files) System default (default)