¿Existe protección de desbordamiento de búfer de Exec Shield para Ubuntu?
Traté de habilitar Exec Shield en Ubuntu 12.04 con el siguiente comando
sudo sysctl -w kernel.exec-shield=1
pero decía
error: "kernel.exec-shield" is an unknown key
Si no, ¿cuál es la solución equivalente para Ubuntu y cómo puedo instalarla y habilitarla?
Ubuntu tiene la protección NX habilitada por defecto. Esto usa hardware NX cuando la CPU lo admite o usa la emulación NX en el núcleo (el equivalente del parche Red Hat Exec Shield).
Para obtener más información, visite: https://wiki.ubuntu.com/Security/Features
más específicamente: https://wiki.ubuntu.com/Security/Features#nx
Abra su archivo /etc/sysctl.conf:
# sudo gedit /etc/sysctl.conf
#### Add the following lines:
###enable ExecShield protection
kernel.exec-shield = 1
###enable random placement of virtual memory regions protection
kernel.randomize_va_space = 1
Guarde y cierre el archivo.
Para cargar sysctl sin reiniciar, escriba este comando a continuación:
sysctl -p