Forum Debian Users Gang

Serwus. Mam jedno, krótkie pytanie: czy ktoś z Was korzysta/ł z aplikacji EMET? W telegraficznym skrócie, jest to program, który pomaga podnieść poprzeczkę przed napastnikami próbującymi uzyskać dostęp do naszego komputera. EMET wykorzystuje kilka dodatkowych mechanizmów bezpieczeństwa, takich jak np. DEP (Dynamic Data Execution Prevention), SEHOP (Structure Exception Handler Overwrite Protection ), ASLR (Mandatory Address Space Layout Randomization), czy Heap Spray Allocation. Wyposażony jest ponadto w funkcje konfiguracji zabezpieczeń dla każdego z procesów i aplikacji. Ze względu na fakt złamania zabezpieczeń wersji 4.x, zalecane jest korzystanie z wydania oznaczonego numerem 5.1, zawierającego nowe funkcje i aktualizacje m.in.:

- Attack Surface Reduction (ASR), to limit the attack surface of applications and reduce attacks.
- Export Address Table Filtering Plus (EAF+), to improve and extend the current EAF mitigation.
- 64-bit ROP mitigations, to anticipate future exploitation techniques.
- Several security, compatibility and performance improvements.

Myślę, że warto przyjrzeć się w/w aplikacji. W połączeniu z firewall'em, programem anty-wirusowym oraz kilkoma wtyczkami do przeglądarki (wspominając choćby noscript, ghostery etc.) można osiągnąć większy poziom bezpieczeństwa, przynajmniej jeśli chodzi o systemy typu Desktop. Jakie jest, więc Wasze zdanie?

Pobieranie oraz szczegółowy opis etc.: EMET 5.1. Krótki opis wersji 2.0 — What is EMET? — zawierający ciekawe informacje dot. zastosowanych mechanizmów mających wpływ na zwiększone bezpieczeństwo etc.

Pozdrawiam serdecznie.