Grsecurity (French Wikipedia)

(en-US) « Blog - Towards the next generation of XNU memory safety: kalloc_type - Apple Security Research », sur Blog - Towards the next generation of XNU memory safety: kalloc_type - Apple Security Research (consulté le 24 décembre 2023).

arstechnica.com

(en-US) Dan Goodin, « Google Chrome exploit fetches "Pinkie Pie" $60,000 hacking prize », sur Ars Technica, 10 octobre 2012 (consulté le 23 décembre 2023).
(en-US) Dan Goodin, « Skype replaces P2P supernodes with Linux boxes hosted by Microsoft (updated) », sur Ars Technica, 1^er mai 2012 (consulté le 20 décembre 2023).

atomicorp.com

« Atomicorp », sur atomicorp.com (consulté le 20 décembre 2023).

blinkenshell.org

independence.blinkenshell.org

(en-US) « New server | Blinkenshell Blog » (consulté le 26 décembre 2023).

businessinsider.com

markets.businessinsider.com

(en) « Open Source Security Inc. Announces Respectre™: The State of the Art in Spectre Defenses », sur markets.businessinsider.com (consulté le 26 décembre 2023).

dapperlinux.com

« Features », sur dapperlinux.com (consulté le 26 décembre 2023).

debian.org

wiki.debian.org

« grsecurity - Debian Wiki », sur wiki.debian.org (consulté le 20 décembre 2023).

dreamhost.com

(en-US) « Introducing the DreamShield (formerly Malware Remover) - Website Guides, Tips & Knowledge », sur DreamHost, 27 septembre 2016 (consulté le 20 décembre 2023).

exodusintel.com

blog.exodusintel.com

(en-US) exodusintel, « DoS? Then Who Was Phone? », sur Exodus Intelligence, 7 janvier 2013 (consulté le 24 décembre 2023).

funtoo.org

« Funtoo Security Project — Funtoo », sur funtoo.org (consulté le 26 décembre 2023).

gandi.net

news.gandi.net

(en-US) « Important updates to our hosted kernels - Gandi News », sur news.gandi.net, 4 février 2016 (consulté le 20 décembre 2023).

gentoo.org

forums.gentoo.org

« Gentoo Forums :: Voir le sujet - Intel Subsidiary's Violations Made Grsec withdraw Stable? », sur forums.gentoo.org (consulté le 26 décembre 2023).

wiki.gentoo.org

« Project:Hardened — Gentoo Wiki », sur wiki.gentoo.org (consulté le 20 décembre 2023).

github.com

(en) « lockdown: Restrict /dev/{mem,kmem,port} when the kernel is locked down · torvalds/linux@9b9d8dd », sur GitHub (consulté le 26 décembre 2023).
Jon Oberheide, jonoberheide/stackjacking, 28 septembre 2023 (lire en ligne)
(en) « mempo-kernel/kernel-sources/grsecurity/changelog-stable.txt at master · mempo/mempo-kernel », sur GitHub (consulté le 26 décembre 2023).
alpinelinux/linux-stable-grsec, Alpine Linux, 27 septembre 2021 (lire en ligne)

gmane.org

article.gmane.org

Brad Spengler, New (final?) grsecurity release and important announcement, 27 décembre 2008

googlesource.com

chromium.googlesource.com

« PartitionAlloc Design », sur chromium.googlesource.com (consulté le 24 décembre 2023).

grsecurity.net

(en) Bradley Spengler, « The case for grsecurity » [PDF].
« grsecurity », sur grsecurity.net (consulté le 26 décembre 2023).
(en) Brad Spengler et The PaX Team, « Important Notice Regarding Public Availability of Stable Patches », sur grsecurity.net, 26 août 2015 (consulté le 21 juin 2016).
(en) « grsecurity downloads page », sur grsecurity.net (consulté le 21 juin 2016).
(en) Brad Spengler & The PaX Team, « Grsecurity Passing the Baton », sur grsecurity.com, 26 avril 2017 (consulté le 28 avril 2017).
« grsecurity - An Ancient Kernel Hole is (Not) Closed », sur grsecurity.net (consulté le 24 décembre 2023).
« grsecurity », sur grsecurity.net (consulté le 26 décembre 2023).
« grsecurity - How AUTOSLAB Changes the Memory Unsafety Game », sur grsecurity.net (consulté le 24 décembre 2023).

forums.grsecurity.net

« grsecurity forums • View topic - Much Ado About Nothing: A Response in Text and Code », sur forums.grsecurity.net (consulté le 24 décembre 2023).
« grsecurity forums • View topic - Linux Kernel BPF JIT Spraying », sur forums.grsecurity.net (consulté le 23 décembre 2023).
« grsecurity forums • View topic - The Unseen Benefits of a Security Mindset », sur forums.grsecurity.net (consulté le 21 décembre 2023).

kernel.org

git.kernel.org

« bpf: add generic constant blinding for use in jits - kernel/git/torvalds/linux.git - Linux kernel source tree », sur git.kernel.org (consulté le 23 décembre 2023).
« gcc-plugins: Add the randstruct plugin - kernel/git/torvalds/linux.git - Linux kernel source tree », sur git.kernel.org (consulté le 26 décembre 2023).
« arm64: add basic VMAP_STACK support - kernel/git/torvalds/linux.git - Linux kernel source tree », sur git.kernel.org (consulté le 23 décembre 2023).
« Sanitize 'move_pages()' permission checks - kernel/git/torvalds/linux.git - Linux kernel source tree », sur git.kernel.org (consulté le 21 décembre 2023).
« fs/proc, core/debug: Don't expose absolute kernel addresses via wchan - kernel/git/torvalds/linux.git - Linux kernel source tree », sur git.kernel.org (consulté le 21 décembre 2023).

kernel.org

« Virtually Mapped Kernel Stack Support — The Linux Kernel documentation », sur kernel.org (consulté le 23 décembre 2023).

linuxfr.org

« La fin de Grsecurity ? », Linuxfr, 6 janvier 2009.

lkml.org

« LKML: Dan Rosenberg: [PATCH RFC] Restrictions on module loading », sur lkml.org (consulté le 24 décembre 2023).
« LKML: Dan Rosenberg: [PATCH] Restrict unprivileged access to kernel syslog », sur lkml.org (consulté le 24 décembre 2023).

lwn.net

« Grsecurity stable patches to be limited to sponsors [LWN.net] », sur lwn.net (consulté le 26 décembre 2023).
« kptr_restrict for hiding kernel pointers [LWN.net] », sur lwn.net (consulté le 26 décembre 2023).
« Introduce struct layout randomization plugin [LWN.net] », sur lwn.net (consulté le 26 décembre 2023).
« virtually mapped stacks and thread_info cleanup [LWN.net] », sur lwn.net (consulté le 23 décembre 2023).

mainisusuallyafunction.blogspot.com

Keegan, « Attacking hardened Linux systems with kernel JIT spraying », sur main is usually a function, 17 novembre 2012 (consulté le 23 décembre 2023).

nist.gov

nvd.nist.gov

« NVD - CVE-2010-2959 », sur nvd.nist.gov (consulté le 24 décembre 2023).

oberheide.org

jon.oberheide.org

(en) Jon Oberheide, « i-can-haz-modharden.c » .
« Stackjacking Your Way to grsec/PaX Bypass | Jon Oberheide », sur jon.oberheide.org (consulté le 24 décembre 2023).

phrack.org

« .:: Phrack Magazine ::. », sur phrack.org (consulté le 26 décembre 2023).

prweb.com

(en) Open Source Security Inc, « Open Source Security Inc's grsecurity Project Gains Sponsorship from OVH », sur prweb.com (consulté le 20 décembre 2023).

ruffell.nz

(en) Matthew Ruffell, « Maintaining the Unmaintainable: Picking Up the Baton of a Secure Kernel Patchset », LINUX.CONF.AU,‎ janvier 2019 (lire en ligne)

saaramar.github.io

(en-US) « Survey of security mitigations and architectures, December 2022 », sur memory_safety_blogpost_2022 (consulté le 24 décembre 2023).

seclists.org

(en) « oss-sec: Silently (or obliviously) partially-fixed CONFIG_STRICT_DEVMEM bypass », sur seclists.org (consulté le 26 décembre 2023).

softpedia.com

news.softpedia.com

(en) Silviu Stahie, « Grsecurity Forced by Multi-Billion Dollar Company to Release Patches Only to Sponsors », sur softpedia.com, 28 août 2015 (consulté le 21 juin 2016).

subgraph.com

« Hardening », sur subgraph.com (consulté le 20 décembre 2023).

wikibooks.org

en.wikibooks.org

(en) « Grsecurity/Appendix/Grsecurity and PaX Configuration Options - Wikibooks, open books for an open world », sur en.wikibooks.org (consulté le 20 décembre 2023).
(en) « Grsecurity/Appendix/Grsecurity and PaX Configuration Options - Wikibooks, open books for an open world », sur en.wikibooks.org (consulté le 24 décembre 2023).

windriver.com

docs.windriver.com

« Wind River Documentation », sur docs.windriver.com (consulté le 20 décembre 2023).

xorl.wordpress.com

(en) « GRKERNSEC_BRUTE Exploit Bruteforcing Protection », sur xorl %eax, %eax, 9 novembre 2010 (consulté le 20 décembre 2023).
(en) « GRKERNSEC_KERN_LOCKOUT Active Kernel Exploit Response », sur xorl %eax, %eax, 27 avril 2011 (consulté le 20 décembre 2023).

youtube.com

« Grsecurity Bypass: Now With More Grsecurity » (consulté le 23 décembre 2023).