서약이란 무엇입니까?

pledge 시스템 호출입니다.

pledge프로그램 호출 은 프로그램이 특정 리소스 만 사용하도록 약속하는 것입니다.

또 다른 방법은 프로그램의 작동을 필요에 따라 제한하는 것입니다.

“나는 제외한 다른 포트를 사용하지 않을 것을 서약 port 63”
나는 이외의 다른 시스템 호출을 사용하지 않는 약속 ” lseek()및 fork()“

프로그램을보다 안전하게 만드는 방법은 무엇입니까?

프로그램 작동을 제한합니다. 예:

• 시스템 호출 xyz만 필요한 프로그램을 작성했습니다 read.
• 그런 다음 다른 pledge용도로만 사용하도록 추가 합니다 read.
• 그런 다음 악의적 인 사용자가 프로그램에 root쉘을 호출 할 수있는 취약점이 있음을 알게되었습니다 .
• 프로그램을 이용하여 root쉘 을 열면 커널이 프로세스를 죽이고 SIGABRT(포착 / 무시할 수 없음) 로그를 생성합니다 (로 찾을 수 있음 dmesg).

프로그램의 다른 코드를 실행하기 전에 먼저 시스템 호출 pledge이외의 다른 것을 사용하지 않기 때문에 발생 read합니다. 그러나 root셸을 여는 것은 이미 다른 것을 사용하지 않기로 약속했기 때문에 금지되는 다른 시스템 호출을 여러 번 호출합니다 read.

서약은 어디에 있습니까?

일반적으로 프로그램에 있습니다. OpenBSD 6.5 매뉴얼 페이지 에서의 사용법 :

#include <unistd.h>

int pledge(const char *promises, const char *execpromises);

예제 코드 : cat.c 의 cat명령 코드 예제

........
#include <unistd.h>
........
int ch;
if (pledge("stdio rpath", NULL) == -1)
    err(1, "pledge");

while ((ch = getopt(argc, argv, "benstuv")) != -1)
..........

답변