Sécurité : Address Space Layout Randomization

Derrière ces quatre lettres se cachePetite quantité de mémoire rattachée à une mémoire principale et plus rapide que cette dernière, destinée à améliorer son efficacité globale. L’accès ... une technologie issue du monde du logiciel libre, plus précisément du projet PaX. Dans un système sans ASLR, chaque portion de code est chargée à un emplacement prédéfini en mémoire. Ces adresses mémoire correspondent alors à une sorte de signature d’un système et c’est grâce à cet adressage fixe que des programmes malintentionnés peuvent exploiter une faille dans un module. Afin de contrer ces programmes et de proposer une sécurité supplémentaire au système, Microsoft a introduit l’ASLR avec la bêta 2 de VistaDernière grande version en date de Windows, sortie début 2007. Windows Vista est la première grande révision de Windows depuis XP. Elle apporte une no....

Au chargement du système, chaque portion de code est chargée dans un emplacement mémoire aléatoire parmi 256 possibilités. Ainsi, dans le cas d’une faille de sécurité avérée et pas encore corrigée, un programme néfaste aura 1 chance sur 256 d’atteindre sa cible. Dans les autres cas le programme « pensera » s’être trompé de système d’exploitation.

Sans ASLRL'ASLR sous Vista

Si l’ASLR est seulement inclus dans la version finale de WindowsNom que portent les systèmes d’exploitation avec interface graphique de Microsoft. Windows est apparu dans les années 80. Il s’agissait alors d’une in... Vista, il est possible de rajouter cette fonction dans les versions précédentes de Windows (2000, XP et 2003) grâce au programme gratuit (pour une utilisation personnelle) WehnTrust édité par Wehnus.

MAJ : suite aux remarques que nous avons reçues, nous tenons à corriger et à préciser quelques points. Si dans la bêta 2 de Vista l’ASLR était activée par défaut, c’était surtout à des fins de test et pour observer le comportement du système et des applications avec cette technologie. Tous les programmes et DLLEn informatique, DLL est l’acronyme du terme anglais Dynamic Link Library, que l’on pourrait traduire en français par « Bibliothèque de liens dynamiqu... livrés avec le système étaient donc compilés pour tirer partie de cette fonction. Ainsi, si un programme « classique » chargeait un de ces composants, ce composant se chargeait à une adresse aléatoire. D’après plusieurs études publiées sur Internet, il semble que si le système pouvait choisir parmi 256 adresses différentes, seules 32 étaient utilisées afin de réduire la fragmentationFragmentation : phénomène affectant les performances des disques durs dans la pratique. Un disque dur une fois formaté voit ses informations réparties... de la mémoire. Suite à divers problèmes, l’ASLR n’a pas été supprimée, mais les révisions suivantes de Vista ne chargent plus les composants à une adresse aléatoire qu’une seule fois au démarrage. Un redémarrage suffit pour modifier cette adresse. Par ailleurs, pour profiter de l’ASLR, les programmes tiers doivent être compilés avec cette option spécifiquement activée. Enfin, après avoir chargé le code à une adresse aléatoire, l’ASLR modifie aléatoirement l’adresse du registre ESP (Stack Pointer), un pointeur 32 bits qui contient le déplacement à effectuer pour atteindre le sommet de la pile correspondant à l’application. Ce qui fait que la plage d’adresses est plus étendue que les 256 possibilités que nous avions mis en avant.


Annonces Google
Commentaires
bill2 15/01/2007 09:51
Masquer
-1+
bill2

Quoi qu'on puisse penser de Vista, je trouve tout de même qu'il apporte un nombre de fonctionnalités qui, bien que non visibles au premier abord, devraient révéler un système franchement stable !

Uber-Mario 15/01/2007 10:18
Masquer
--1+
Uber-Mario

J'adooore !!!



[:x_tyler_x:2]

Par contre, coté protection, le nombre de personne l'ayant déja en stock :/

TImaniac 15/01/2007 10:26
Masquer
-1+
TImaniac

Petite erreur : HAL c'est pas "Human Abstraction Layer" mais "Hardware Abstraction Layer"

falkon123 15/01/2007 10:36
Masquer
-1+
falkon123

Vista sera chez moi le jour au j'aurais les pilotes pour ma photosmart 1215. HP et les drivers ça n'a jamais fait bon ménage

Mathieu Chouchane 15/01/2007 10:44
Masquer
-1+
Mathieu Chouchane

Llcool a écrit :

Petite erreur : HAL c'est pas "Human Abstraction Layer" mais "Hardware Abstraction Layer"



Oui exact je le corrige :)

icna99a 15/01/2007 10:48
Masquer
-1+
icna99a

haaaaaaaaaaaaa

Ca fait du bien un article qui ne se contente pas de réduire Windows Vista à 3 wallpapers, 1 barre à gauche et de nouveau icônes !

SpadVIII 15/01/2007 11:17
Masquer
-1+
SpadVIII

a écrit :

Vista sera chez moi le jour au j'aurais les pilotes pour ma photosmart 1215. HP et les drivers ça n'a jamais fait bon ménage




HP et le software en général n'a jamais fait bon ménage ! Bon hardware fait par des pros, et soft qui va autour fait par des stagiaires en 1ère année...

Bref...




Ce qui me dérange le plus avec Vista, c'est la charte graphique : XP avait posé des bases que je trouvais tout à fait claires et agréables à utiliser : Par exemple, tâches et information à gauche des fenêtres, correspondant aux objects sélectionnés. Microsoft en avait fait ses recommendations pour tous les développeurs.

Tout ça a visiblement disparu avec Vista et on se retrouve avec de nouvelles normes. Je ne vois pas trop l'intérêt. Autant Office 2007 et ses "Ribbon Bar" sont à mon sens un réèl progret, faces aux innonbrables menus et sous menus; autant perdre un système visuel simple et efficace comme celui d'XP n'a pas trop d'intérêt.
Visuellement, les fenêtres sont beaucoup moins simple à appréhender et il faut réapprendre. Intérêt ? :??:

N'aurait il pas été plus judicieux de simplement amélioré ce qu'avait apporté XP en ce qui concerne l'interface graphique, sans chercher à tout refaire ?

(Et je ne parle même pas des utlisateurs "de base" qui avait été formés sur XP et qui sont perdus dès qu'un bouton ne se trouve plus à sa place... ça va être chouette pour eux ! :pt1cable: )

bill2 15/01/2007 11:34
Masquer
-0+
bill2

C'est clair qu'il faudra déjà que les utilisateurs apprennent à lire ce qui est écrit à l'écran, au lieu de cliquer bêtement sur "OK" à la moindre petite fenêtre ...

Johan_et_Pirlouit 15/01/2007 11:40
Masquer
-0+
Johan_et_Pirlouit

Djlauby a écrit :

Les noyaux de la branche NT sont tous qualifiés de noyaux hybrides et celui de Windows Vista, étant basé sur celui de Windows Server 2003, ne déroge pas à la règle.



Ca veut dire que Vista est NT 5.3 :heink: (rappel pour ceusses qui savent pas : Server 2003 est la 5.2, Xp la 5.1 et 2K la 5.0) ? On n'est pas encore à NT 6 ? La branche 5 aurait donc la vie longue.......... Comme Linux 2.x, quoi..

:jap:

SpadVIII 15/01/2007 11:45
Masquer
-0+
SpadVIII

mido@IDN a écrit :

Ca veut dire que Vista est NT 5.3 :heink: (rappel pour ceusses qui savent pas : Server 2003 est la 5.2, Xp la 5.1 et 2K la 5.0) ? On n'est pas encore à NT 6 ? La branche 5 aurait donc la vie longue.......... Comme Linux 2.x, quoi..

:jap:




Mouais, tu sais, ce n'est pas avec des numéros de version que tu peux évaluer précisemment la différence.
Vu les modifs apportées (en profondeur), ils auraient très bien pu appeller ça NT6; personne n'aurait criéé au scandale. Il y a peut être plus de différences entre Vista et XP qu'entre XP et 2000...

Enfin, c'est moins débile d'appeler le noyau 5.3 dans ce cas, que de passer d'un soft 2.0 à 3.0 par exemple, simplement parcequ'on a rajouter 3 ou 4 petites features sans grand intérêt comme on voit souvent. Ouais, mais ça fait vendre...

Florian c 15/01/2007 11:48
Masquer
-0+
Florian c

Johan_et_Pirlouit > L'auteur de l'article est Mathieu Chouchane, et oui, depuis le reset de Vista, cet OS est basé sur le noyau de Windows Server 2003 (ce qui est une bonne chose).

Mathieu Chouchane 15/01/2007 11:51
Masquer
-0+
Mathieu Chouchane

Et rappelons qu'à l'origine, Longhorn était développé à partir du noyau de Windows XP.

pbeche 15/01/2007 12:02
Masquer
-0+
pbeche

seuls les drivers video et audio avaient acces au kernel sous 2000/xp mais cela ne serait plus cas sous vista c'est ca ?

Mathieu Chouchane 15/01/2007 12:03
Masquer
-0+
Mathieu Chouchane

Les drivers audio sont logés à la même enseigne que tous les autres

TNZ 15/01/2007 12:08
Masquer
-0+
TNZ

a écrit :

Quoi qu'on puisse penser de Vista, je trouve tout de même qu'il apporte un nombre de fonctionnalités qui, bien que non visibles au premier abord, devraient révéler un système franchement stable !



Ben, ils commencent seulement à passer de "l'exercice de TP" à quelque chose d'un peu plus stable en reprenant les bases de VMS (dec/digital).

VMS est un O/S qui a été développé dans les années 70 et a été très rapidement stable. [:spamafote]
Ce qui est dommage c'est que microsoft ait attendu autant d'années avant de bosser correctement.

Ashitaka81 15/01/2007 12:41
Masquer
-0+
Ashitaka81

Vu que ça va être l'OS majoritaire sur les PC dans quelques années, mieux vaut tard que jamais !

clement21 15/01/2007 14:02
Masquer
-0+
clement21

Si j'ai bien compris, les fabricants de matériels vont vite faire des économies en ne développant plus que les drivers pour windows vista, ce qui va nous obliger à passer (encore) plus vite à cet OS :( .
Un peu comme les macs, où les drivers pour macOS9 n'existent plus pour les nouveaux produits (même les souris !).

TNZ 15/01/2007 14:14
Masquer
-0+
TNZ

Je vous comprend bien ... d'ailleurs avec ces "révolutions" en cascade (matériel, pilotes newgen toussa), la question de la migration OS libre me travaille de plus en plus.

Quand on voit les tarifs de Vista, toute la mayonnaise anti-piratage de license, bref :/

ultrabill 15/01/2007 14:23
Masquer
-0+
ultrabill

a écrit :

Si j'ai bien compris, les fabricants de matériels vont vite faire des économies en ne développant plus que les drivers pour windows vista, ce qui va nous obliger à passer (encore) plus vite à cet OS :( .
Un peu comme les macs, où les drivers pour macOS9 n'existent plus pour les nouveaux produits (même les souris !).


Les drivers pour XP continueront à être developpé pendant une paire (2) d'années encore. Vista n'enterrera pas XP aussi facilement que Microsoft l'éspère, surtout qu'XP à eu un bon bout de temps pour s'implanter.

SpadVIII 15/01/2007 14:31
Masquer
-0+
SpadVIII

impact95100 a écrit :

Les drivers pour XP continueront à être developpé pendant une paire (2) d'années encore. Vista n'enterrera pas XP aussi facilement que Microsoft l'éspère, surtout qu'XP à eu un bon bout de temps pour s'implanter.




Surtout que la grosse différence par rapport à avant (et l'époque 95, 98, 98SE et Me...), c'est que globalement, les utilisateurs d'XP sont relativement content de leur OS.

ultrabill 15/01/2007 15:00
Masquer
-0+
ultrabill

En plus, oui :jap:

job31 15/01/2007 17:10
Masquer
-0+
job31

merci pour l'article, c'est ce que j'attendais...

Mathieu Chouchane 15/01/2007 18:42
Masquer
-0+
Mathieu Chouchane

En espérant qu'il en soit de même pour la suite !

cantabile 15/01/2007 18:43
Masquer
-0+
cantabile

J'ai une question sur ce qui est dit du C++. Les interfaces de callback, etc., c'est tout aussi possible en C pas ++, non ? Le C++, pour moi, apporte surtout les templates, la stl, etc. Le fait que ce soit COM ne me paraît a priori ni un bien ni un mal, juste un fait, puisqu'après tout les ActiveX sont COM aussi et je ne vois pas bien en quoi ce serait mieux ... Mais bon, j'ai peut-être pas compris le truc. Si quelqu'un veut bien m'esspliquer :)

Mathieu Chouchane 15/01/2007 18:59
Masquer
-0+
Mathieu Chouchane

Je n'ai pas entendu parler de callback en C mais j'attends une confirmation.
Quant à COM, ce n'est ni un bien ni un mal, mais c'est surtout que c'est une technologie déjà connue et pas une nouvelle à apprendre.

lonestar 15/01/2007 19:06
Masquer
-0+
lonestar

avant windows et les pilotes c'était plutot WTF.
[:vendredi]

Jonathan_ 15/01/2007 21:00
Masquer
-0+
Jonathan_

Pourquoi l'article ne parle pas des rumeurs qui circulent sur la toile au sujet des révocations de pilotes (et périphériques) sous Vista ?

Mathieu Chouchane 15/01/2007 21:08
Masquer
-0+
Mathieu Chouchane

Parce qu'il est impossible de parler de tout, ça a été écrit au début du dossier ;)

Artichaut 15/01/2007 21:10
Masquer
-0+
Artichaut

Citation :Pourquoi l'article ne parle pas des rumeurs qui circulent sur la toile au sujet des révocations de pilotes (et périphériques) sous Vista ?


Oui, et le chiffrement de toutes les E/S ?

Quoiqu'il en soit, même si ces nouveautés (améliorations ?) sont les bienvenues je trouve qu'au final c'est tout de même un peu léger... Surtout pour un OS qui a mis tant de temps à être developpé et dont on parle temps.

Citation :Une des bonnes nouvelles est que l’installation d’un pilote, autrefois réservée aux administrateurs d’une machine, peut désormais se faire sur un compte utilisateur.


Soit c'est moi qu'est pas bien compris, soit c'est vraiment flippant d'un point de vue sécurité. OK les pilotes ne tournent plus dans le noyaux mais quand même ! De la à laisser aux utilisateurs la possibilité d'installer les pilotes ... J'attend la suite du dossier sur les droits utilisateurs.

ultrabill 15/01/2007 22:26
Masquer
-0+
ultrabill

a écrit :

Citation :Pourquoi l'article ne parle pas des rumeurs qui circulent sur la toile au sujet des révocations de pilotes (et périphériques) sous Vista ?


Oui, et le chiffrement de toutes les E/S ?

Quoiqu'il en soit, même si ces nouveautés (améliorations ?) sont les bienvenues je trouve qu'au final c'est tout de même un peu léger... Surtout pour un OS qui a mis tant de temps à être developpé et dont on parle temps.

Citation :Une des bonnes nouvelles est que l’installation d’un pilote, autrefois réservée aux administrateurs d’une machine, peut désormais se faire sur un compte utilisateur.


Soit c'est moi qu'est pas bien compris, soit c'est vraiment flippant d'un point de vue sécurité. OK les pilotes ne tournent plus dans le noyaux mais quand même ! De la à laisser aux utilisateurs la possibilité d'installer les pilotes ... J'attend la suite du dossier sur les droits utilisateurs.


Ca peux se faire par un utilisateur s'il connaît le mot de passe de l'administrateur. Ca évite juste de changer de compte pour installer un périphérique ;)

Shor-T 15/01/2007 22:32
Masquer
-0+
Shor-T

J'avais donc compris correctement ...

C'est pas plus mal qu'ils l'aient fait, parce que c'est quand même un gros problème des anciens windows de définir un compte admin par défaut pour installer des trucs au lieu d'avoir un compte normal et "d'élever" ses droits le temps d'une install :)

A savoir Vous allez poster en tant qu'utilisateur anonyme.



Annonces Google