Secrethpipe Een pijp waarin geheimen verbergen
Download nu

Secrethpipe Rangschikking & Samenvatting

Secrethpipe Tags

Perl-module perl klas pijp verberg geheimen

Secrethpipe Beschrijving

Een pijp waarin geheimen verbergen Secretpipe is een pijp waarbij ze geheimen verbergen. Synopsis Gebruik Secretpipe; $ SP = nieuwe secrethpipe; $ SP-> Huid ("eerste geheim"); $ SP-> Huid ("tweede geheim"); $ SP-> Huid ("Third Secret"); $ x = $ SP-> onthullen; # Lees het eerste geheim $ x = $ SP-> onthullen; # Lees het tweede geheim $ SP-> Reset; # zal het derde secreths vergeten is een slechte implementatie van een eenvoudige truc als gevolg van Bennet Yee (bsy@cs.ucsd.edu). Het idee is om het bufferbad van de kernel te gebruiken om een geheim te verbergen tegen nieuwsgierige ogen, omdat je wortel moet zijn om erop te komen. Natuurlijk, in deze tijd en leeftijd van gewone root-root-exploits lijkt dit niet zo troostend als het ooit deed, maar het is nog steeds een redelijk kortdelend afschrikmiddel op een machine die door meer dan één persoon wordt gebruikt die niet gebeurt Eigendom zijn. Het basisidee is dat u een pijp maakt, schrijf een wachtwoord op het schrijfeinde ervan, en wanneer u het nodig hebt, lees het terug op het leesuiteinde. Het is duidelijk dat deze truc alleen echt werkt als je kunt garanderen dat je het wachtwoord uit het geheugen in het tussentijd hebt gewist, en het alleen in PlainText zolang je moet, en zelfs dan als een aanvaller het vermogen heeft om je te maken Procesdump kern en tijden precies goed, ze winnen. De buistruc is echt bedoeld voor langlopende processen (zoals postcontroles) die een wachtwoord niet vaak moeten gebruiken, maar in een context waarin het ongemakkelijk is om het te laten typen. Ze eekhoorn het wachtwoord weg in de pijp (die zich in de geheugenadresruimte van de kernel bevindt) en lees het terug wanneer ze het nodig hebben. Als deze truc is, is deze implementatie nog steeds niet in Perl, omdat er geen manier is De personages in de string die je doorgeeft, worden zappig. Om hiervan een goede taak te doen, moet ik het in XS herschrijven en een primitief bieden voor nul de inhoud van een string voor echt. Vereisten: · Perl

Secrethpipe Gerelateerde software