[LHC] Fwd: [gpsl-unicamp] Seminários sobre Software Livre

[Douglas Esteves]

@Marinello

e-mail dele no primeiro slide[1].

Att
Douglas Esteves.



[1]
https://www.blackhat.com/docs/asia-17/materials/asia-17-Moreira-Drop-The-Rop-Fine-Grained-Control-Flow-Integrity-For-The-Linux-Kernel.pdf




2017-04-28 17:06 GMT-03:00 Thiago Marinello <thiago at marinello.eng.br>:

> A apresentação foi muito boa. O assunto bem interessante e muito bem
> abordado.
> Não sei se o João esta aqui na lista, se não estiver, alguém teria o
> email dele para me passar?
>
> Valeu.
>
> __
>  Thiago Marinello
>  +55 19 992 480 860
>
>
>
> 2017-04-26 11:17 GMT-03:00 Thiago Marinello <thiago at marinello.eng.br>:
> > Bem interessante! Vou comparecer! :-)
> > __
> >  Thiago Marinello
> >  +55 19 992 480 860
> >
> >
> >
> > 2017-04-25 22:30 GMT-03:00 Leandro A. F. Pereira <leandro at tia.mat.br>:
> >> Opa --
> >>
> >> O João vai essa semana lá no LHC, na quinta feira, dar essa mesma
> >> palestra.  Apareçam :D
> >>
> >>     Leandro
> >>
> >>
> >> ---------- Forwarded message ----------
> >> From: Islene Garcia <islene at gmail.com>
> >> Date: 2017-04-25 12:43 GMT-07:00
> >> Subject: [gpsl-unicamp] Seminários sobre Software Livre
> >> To: gpsl-unicamp at googlegroups.com
> >>
> >>
> >> Seminários sobre Software Livre - IC-UNICAMP
> >>
> >> Drop the ROP: Integridade de Fluxo de Controle (CFI) com
> >>               fina granularidade no kernel do Linux
> >>
> >> João Moreira
> >>
> >> Local: Sala 353 (IC-3.5)
> >> Data/horário: Quarta-feira, 26 de abril de 2017, às 16h00
> >>
> >> Resumo:
> >>
> >> O uso de políticas W^X para gerenciamento de memória e subsequente
> >> mitigação das técnicas return-to-user dificultaram o sucesso dos ataques
> >> de sequestro de fluxo de execução na exploração de vulnerabilidades
> >> presentes no kernel, tornando "return-oriented programming" (ROP) um dos
> >> mais efetivos adversários da segurança de sistemas. Integridade de Fluxo
> >> de Controle (CFI) é uma defesa efetiva contra técnicas ROP que, apesar
> dos
> >> respectivos avanços na última década e sua adoção em aplicações de
> >> usuário, recebeu pouca atenção para proteção do nucleo dos sistemas
> >> operacionais. Dado este cenário, apresentamos kCFI, uma implementação
> CFI
> >> pura com fina granularidade para sistemas operacionais. Através de
> >> análises estáticas sobre o binário e seu respectivo código fonte, a
> >> ferramenta gera uma política CFI mais restritiva quando comparada a
> >> propostas anteriores. kCFI não prejudica nenhum recurso básico do
> sistema
> >> operacional, é resistente a ataques de vazamento de informações e
> >> apresenta overheads de 8% e 2% na execução de micro e macro benchmarks,
> >> respectivamente.
> >>
> >> Sobre o palestrante:
> >>
> >> João Moreira recentemente obteve o título de doutor em Ciência da
> >> Computação pela Unicamp. Durante o seu doutorado, João investigou
> métodos
> >> binários para proteger o kernel do Linux contra ataques de sequestro de
> >> controle de fluxo, tendo os respectivos resultados apresentados na Black
> >> Hat Asia, uma das mais importantes conferências de hacking do mundo.
> >> Atualmente João trabalha como Live Patching Developer, na SUSE.
> >>
> >> Informações sobre outras palestras:
> >> http://www.ic.unicamp.br/~islene/1s2017-mc039/
> >>
> >> --
> >> Islene Calciolari Garcia
> >>
> >> --
> >> Você recebeu essa mensagem porque está inscrito no grupo "GPSL
> >> Unicamp" dos Grupos do Google.
> >> Para cancelar inscrição nesse grupo e parar de receber e-mails dele,
> >> envie um e-mail para gpsl-unicamp+unsubscribe at googlegroups.com.
> >> Para postar nesse grupo, envie um e-mail para
> gpsl-unicamp at googlegroups.com.
> >> Acesse esse grupo em https://groups.google.com/group/gpsl-unicamp.
> >> Para mais opções, acesse https://groups.google.com/d/optout.
> >>
> >>
> >> --
> >>  Leandro
> >> _______________________________________________
> >> Lista do LHC <http://lhc.net.br>
> >> HSC at listas.tia.mat.br
> >> http://listas.tia.mat.br/listinfo.cgi/hsc-tia.mat.br
> _______________________________________________
> Lista do LHC <http://lhc.net.br>
> HSC at listas.tia.mat.br
> http://listas.tia.mat.br/listinfo.cgi/hsc-tia.mat.br
>
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://listas.tia.mat.br/pipermail/hsc-tia.mat.br/attachments/20170501/1ec6004a/attachment-0001.htm>