مشکل ویندوز 10 با روش تغییر حافظه


1396/09/17

پول‌نیوز - تصور کنید فردی صندوق پستی ناامنی دارد که دائماً از آن سرقت می‌شود. یکی از راه‌های مقابله با این مشکل این است که چندین صندوق‌ پستی پراکنده برای این فرد درنظر گرفته شود و کارمند پس

مشکل ویندوز 10 با روش تغییر حافظه



پول‌نیوز



-
تصور کنید فردی صندوق پستی ناامنی دارد که دائماً از آن سرقت می‌شود. یکی از راه‌های مقابله با این مشکل این است که چندین صندوق‌ پستی پراکنده برای این فرد درنظر گرفته شود و کارمند پست هر روز، نامه‌های فرد را در زیرمجموعه‌ای از صندوق‌های پستی موجود قرار ‌دهد. با این کار برای یافتن نامه باید تمامی صندوق‌ها جستجو شوند که این کار برای دزد نامه‌ها زمان‌بر خواهد بود.
مایکروسافت بیش از یک دهه قبل، روشی به نام ASLR ارایه داد؛ واژه‌ی ASLR  مخفف Address Space Layout Randomization است و در این روش نواحی کلیدی حافظه به‌صورت تصادفی تغییر داده شده و در هر بار اجرای برنامه، داده‌های آن در مکان‌های مختلفی ذخیره می‌شوند. به دلیل وجود این ویژگی، مهاجم نمی‌تواند آدرس‌های موردنیاز خود را برای سوءاستفاده پیش‌بینی کند و به دلیل پنهان بودن آدرس حافظه‌ی مورد نیاز، باید آدرس‌ها را حدس بزند.
در گزارش مرکز ماهر (مدیریت امداد و هماهنگی رخدادهای رایانه‌ای) آمده است که در رابطه با این روش برای ویندوز ۱۰ مشکلی وجود دارد و داده‌ها در مکان یکسانی ذخیره می‌شوند. برای درک اهمیت این مشکل مثالی ذکر می‌شود.
در ویندوز ۷ آدرس بارگذاری‌شده در هر راه‌اندازی مجدد متفاوت است؛ اما در ویندوز ۱۰ آدرس پایه هر بار ۰×۱۰۰۰۰ است. درنتیجه ویندوز ۱۰ نمی‌تواند ASLR را همچون ویندوز ۷ اجرا کند و مانع از هجوم نفوذگر شود. زیرا به‌جای قرار دادن پنج نامه در پنج مکان مختلف، کارمند پستی آن‌ها را همیشه در مکان‌های یکسانی قرار دهد. درواقع این موضوع مشکل موجود در ویندوز ۸ و ویندوز ۱۰ است زیرا بدون هیچ‌گونه امکان تصادفی، حفاظتی نیز وجود نخواهد داشت.
مشکلی وجود دارد و آن اینکه ظاهرا اجرای برنامه ASLR مایکروسافت قادر به فعال کردن روش اصلی مرتب‌سازی ASLR که به عنوان «ASLR پایین-بالا» شناخته می‌شود، نیست. فعال کردن ASLR بدون اینکه همزمان ASLR پایین به بالا فعال شود به این معنی است که مقادیر حافظه در هر زمان و دقیقا در یک مکان ذخیره می‌شوند.
این مشکل امکان عدم سوءاستفاده از برخی از کلاس‌های آسیب‌پذیری را راحت‌تر کرده است. در حال حاضر هیچ راه‌حلی برای رفع این مشکل وجود ندارد اما افراد می‌توانند با وارد کردن کلید رجیستری زیر، ASLR امن را دوباره فعال کند.
توصیه می‌شود تغییر رجیستری توسط کاربر مورد استفاده قرار نگیرد مگر اینکه کاربر نحوه‌ی کار کردن با آن را بدانند. لازم به ذکر است که این مشکل بر سیستم عامل ویندوز ۷ تاثیر نمی‌گذارد.

مشخصات
نام و نام خانوادگی
ایمیل یا شماره تماس
کد امنیتی

ابلاغ مصوبه اعطای مدرک تحصیلی به دانش آموختگان جامعه المصطفی

> نسخه آزمایشیکد خبر: 82919959(6509402)به گزارش روز شنبه گروه علمی ایرنا از مرکز خبر شورای عالی انقلاب فرهنگی، در این مصوبه که در جلسه 805 شورای عالی انقلاب فرهنگی و بنا به پیشنهاد مورخ 1395/6/14 شورای عالی حوزه‌های علمیه به تصویب رسیده، چنین آمده ا

ارزان ترین درمان ناباروری در ایران

> نسخه آزمایشیکد خبر: 82919989(6509389)دکتر محمدرضا صادقی روز شنبه در جمع خبرنگاران در مرکز فوق تخصصی درمان ناباروری و سقط مکرر پژوهشگاه ابن سینا با بیان اینکه حدود 20 میلیون زوج در ایران زندگی می کنند که حدود 4 میلیون زوج نابارور هستند،افزود:نتایج ج

روابط عمومی و ارتباط با رسانه

> نسخه آزمایشیکد خبر: 82920008(6509550)روابط عمومی ترکیب علم و هنر و از مهمترین ارکان موفقیت هر سازمان است و رسانه ابزاری برای انتقال پیام و بستری مناسب برای برقراری ارتباط محسوب می شود. ارتباط متقابل و مستمر روابط عمومی و رسانه، علاوه بر ارتقای عملک

پیشنهاد افزایش سهم سوابق تحصیلی به 50 درصد در کنکور 98

> نسخه آزمایشیکد خبر: 82920020(6509383)علی زرافشان روز شنبه در گفت و گو با خبرنگار حوزه آموزش ایرنا اظهار داشت: اکنون در حال رایزنی با سازمان سنجش آموزش کشور هستیم و امید است این درصد برای دانش آموزانی که سال تحصیلی جاری وارد پایه دوازدهم شده و برای

مغز باهوش ها اتصالات نورونی کمتری دارد

> نسخه آزمایشیکد خبر: 82920035(6509331)به گزارش روز شنبه گروه علمی ایرنا از پایگاه اینترنتی ساینس دیلی، یک گروه بین المللی از نورولوژیست های دانشگاه هایرور بوخوم در آلمان، نیومکزیکو در آمریکا و واحد تحقیقات بایوسایکولوژی بوخوم در آلمان با استفا

نقاش فرانسوی پرتره های تلفن هوشمند زنان را ویرایش می کند

> نسخه آزمایشیکد خبر: 82920082(6509656)به گزارش روز شنبه خبرنگار فرهنگی ایرنا از روزنامه south china morning post، شرکت میتو meitu که پیشرو در زمینه تلفن همراه اینترنتی در چین است با همکاری موزه بریتانیا یک گوشی هوشمند را به صورت محدود، برای زنان راه

تمدید مهلت ثبت نام آزمون کاردانی به کارشناسی ناپیوسته 97

> نسخه آزمایشیکد خبر: 82920081(6509684)حسین توکلی روز شنبه در گفت و گو با خبرنگار ایرنا افزود: باتوجه به برخی اصلاحات در دفترچه راهنمای آزمون کاردانی به کارشناسی ناپیوسته سال 1397 و به منظور فراهم نمودن تسهیلات لازم برای آن دسته از داوطلبانی که تاکنو

گامی برای گسترش زبان فارسی در نقاط مختلف جهان

> نسخه آزمایشیکد خبر: 82920104(6509661)به گزارش گروه علمی ایرنا از رایسست، در دیدار محمدرضا فلاحتی رئیس این اداره با فرهاد پالیزدار معاون امور بین الملل بنیاد سعدی که با هدف آشنایی بنیاد با دو مجموعه رایسست و isc به عنوان مقدمه ای برای برقراری تعاملا

خطر انقراض میش مرغ در بوکان

> نسخه آزمایشیکد خبر: 82920108(6509468)به گزارش ایرنا، زیستگاه میش مرغ دشت های بوکان و بیشتر دشت سوتاو حمامیان است که با توجه به مشکلات انسانی ایجاد شده، این زیستگاه ظرفیت افزایش این گونه نادر را ندارد. دستکاری در این زیستگاه و تبدیل کردن بخشی از آن

کوچکترین خانه جهان ساخته شد

> نسخه آزمایشیکد خبر: 82920120(6509633)به گزارش گروه اخبار علمی ایرنا از پایگاه خبری ساینس دیلی، این سیستم نانورباتیک که μrobotex نام دارد، متشکل از یک سیستم تزریق گاز و تفنگ یونی است که توسط سیستم رباتیک کنترل می شود و درون یک مخزن خلاء عمل می کند.

مطالب سایت

تمامی اخبار دانش نیوز بدون دخالت انسانی و توسط موتورهای جستجوگر جمع آوری میشود و دانش نیوز در قبال محتوای اخبار هیچ مسئولیتی ندارد.
Royal Oriental iranien Restaurant Geneva