Безопасность ядра Linux: в теории и на практике

Безопасность ядра Linux — достаточно сложная предметная область. Она включает большое количество взаимосвязанных понятий: классы уязвимостей, техники их эксплуатации для проведения атак, механизмы выявления ошибок, технологии защиты ядра. Александр Попов. Разработчик ядра Linux с 2012 года. Главный исследователь безопасности открытых операционных систем в компании Positive Technologies. Занимается вопросами поиска уязвимостей, методами их эксплуатации и разработкой средств защиты операционных систем. 00:00 заставка 00:12 приветствие лектора 01:28 цель доклада, 3 02:26 DALL-E: Linux Kernel Security Hardening in Moscow Polytechnic University, 4 02:28 Определимся с терминами- ОС и Ядро ОС, 5/6/7 06:16 Интерфейсы ядра Linux, 9 08:04 Linux kernel. 8 10:39 Иерархия мейнтейнеров ядра Linux, 10 14:13 Термины. Безопасность, модель угроз, модель безопасности, 11 18:15 Термины. Уязвимость и эксплойт, 12/13 20:39 Common Vulnerability Scoring System (CVSS), 14 23:46 Термины. Поверхность атаки.15/16 27:17 Устранение уязвимостей в ядре Linux, 17 29:19 Среднее время жизни ядерных уязвимостей, 18 30:59 Уязвимости и механизмы разграничения доступа, 19 36:26 Kernel Self Protection Project, 20 41:08 Безопасность ядра Linux, 21 44:25 Linux kernel defence map, 22 45:51 Примеры из карты: STACKLEAK, .28 51:43 Примеры из карты: Control-Flow Hijack 29/30 56:29 реализация. пример кода карты, источники для LKDM, 31/32/33 1:01:41 Параметры безопасности ядра…34/35/36 1:04:05 kconfig-hardened-check...