ASLR.

ASLR случайным образом размещает код, стеки, кучи и библиотеки в памяти при каждом запуске, чтобы атакующий не мог предсказать целевые адреса для эксплойтов. Относится к категории Безопасность приложений в кибербезопасности.

ASLR случайным образом размещает код, стеки, кучи и библиотеки в памяти при каждом запуске, чтобы атакующий не мог предсказать целевые адреса для эксплойтов.

ASLR — это защитная мера, которая при каждом запуске процесса случайно выбирает базовые адреса ключевых областей: исполняемого файла, разделяемых библиотек, кучи, стека и mmap-региона. Технику впервые реализовал проект PaX в 2001 году, и сегодня она встроена в Linux, Windows, macOS, iOS и Android. Случайное расположение памяти вынуждает злоумышленника сначала получить утечку адреса, чтобы провести атаки повторного использования кода вроде ROP. Эффективность зависит от энтропии, полного охвата бинарных файлов (PIE) и сочетания с DEP/NX, стек-канарейками и CFI против частичных перезаписей и инфо-утечек.

Защита от ASLR обычно сочетает технические меры и операционные практики, как описано в определении выше.

Распространённые альтернативные названия: Рандомизация адресного пространства, PIE.