paxctl - क्लाउड में ऑनलाइन

कार्यक्रम:

नाम

paxctl - PaX झंडे को नियंत्रित करने के लिए उपयोगकर्ता-स्थान उपयोगिता

वाक्य - विन्यास

paxctl

वर्णन

paxctl एक उपकरण है जो PaX फ़्लैग को प्रति-बाइनरी आधार पर संशोधित करने की अनुमति देता है। PaX हिस्सा है
सामान्य सुरक्षा बढ़ाने वाले कर्नेल पैच और सुरक्षित वितरण, जैसे कि GrSecurity
और कठोर जेंटू, क्रमशः। आपके सिस्टम को ठीक से पैच किया हुआ और चलाने की आवश्यकता है
इस प्रोग्राम के लिए कोई प्रभाव डालने के लिए कॉन्फ़िगर किया गया कर्नेल।

-P पेजिंग आधारित गैर-निष्पादन योग्य पेज लागू करें (PAGEEXEC)

-p पेजिंग आधारित गैर-निष्पादन योग्य पृष्ठों को लागू न करें (NOPAGEEXEC)

-E ट्रैम्पोलिन का अनुकरण करें (EMUTRAMP)

-e ट्रैम्पोलिन का अनुकरण न करें (NOEMUTRAMP)

-M सुरक्षित मेमोरी सुरक्षा लागू करें (एमप्रोटेक्ट)

-m सुरक्षित मेमोरी सुरक्षा लागू न करें (NOMPROTECT)

-R स्मृति क्षेत्रों को यादृच्छिक करें (रैंडमैप)

-r स्मृति क्षेत्रों को यादृच्छिक न करें (NORANANDMMAP)

-X सामान्य (ET_EXEC) निष्पादनयोग्य के आधार पते को यादृच्छिक करें (RANDEXEC)

-x सामान्य (ET_EXEC) निष्पादनयोग्य (NORANDEXEC) के आधार पते को यादृच्छिक न करें

-S विभाजन आधारित गैर-निष्पादन योग्य पृष्ठ लागू करें (SEGMEXEC)

-s विभाजन आधारित गैर-निष्पादन योग्य पृष्ठों को लागू न करें (NOSEGMEXEC)

-v झंडे देखें

-z सभी झंडे रीसेट करें (आगे के झंडे अभी भी लागू होंगे)

-c यदि यह कनवर्ट करके मौजूद नहीं है तो PT_PAX_FLAGS प्रोग्राम हेडर बनाएं
PT_GNU_STACK प्रोग्राम हेडर यदि मौजूद है

-C यदि कोई नया प्रोग्राम जोड़कर PT_PAX_FLAGS प्रोग्राम हेडर मौजूद नहीं है तो उसे बनाएं
हेडर, यदि यह संभव है

-q त्रुटि संदेशों को दबाएं

-Q संक्षिप्त प्रारूप में रिपोर्ट फ़्लैग

चेतावनियां

यदि आपका कर्नेल और पुराना PaX ध्वज स्थान और नियंत्रण विधि अप्रचलित हो गई है
बायनेरिज़ इसका उपयोग करें आपको इसका उपयोग करना होगा chpax(1) इसके बजाय (PT_PAX_FLAGS का उपयोग करने की अनुशंसा की जाती है
हालाँकि -c या -C के साथ)।

PT_GNU_STACK को PT_PAX_FLAGS में परिवर्तित करने का मतलब है कि पूर्व में जानकारी है
नष्ट हो गया, विशेष रूप से आपको यह सुनिश्चित करना होगा कि EMUTRAMP PaX विकल्प ठीक से सेट है
नव निर्मित PT_PAX_FLAGS में। सुरक्षित तरीका यह है कि पहले EMUTRAMP को अक्षम करें और यदि PaX
नेस्टेड फ़ंक्शन ट्रैंपोलिन्स से स्टैक निष्पादन प्रयासों की रिपोर्ट करता है और फिर इसे सक्षम करता है।

ध्यान दें कि नया PT_PAX_FLAGS उसी स्थिति में बनाया गया है जिसमें बिनुटिल्स/एलडी स्वयं बनाएगा
उत्पादन (-ज़ेक्स के बराबर)।

ध्यान दें कि यदि आप बाइनरी पर PT_PAX_FLAGS और विस्तारित विशेषता PaX फ़्लैग दोनों का उपयोग करते हैं
तो वे बिल्कुल एक जैसे होने चाहिए (RANDEXEC को छोड़कर)।

ध्यान दें कि RANDEXEC अब 2.6.13 के बाद से PaX कर्नेल द्वारा समर्थित नहीं है, paxctl झंडे
वहां बस नजरअंदाज कर दिया जाता है।

ध्यान दें कि paxctl उन फ़ाइलों की बैकअप प्रतियां नहीं बनाता है जिन्हें वह संशोधित करता है।

ध्यान दें कि paxctl केवल मूल वास्तुकला के बायनेरिज़ पर काम करने के लिए है, हालाँकि यह
विदेशी बायनेरिज़ पर तब तक काम करना चाहिए जब तक उनमें देशी के समान ही अनंतता हो
आर्किटेक्चर (उदाहरण के लिए, एक i386 paxctl को amd64 या लिटिल-एंडियन आर्म पर काम करना चाहिए लेकिन नहीं)
बिग-एंडियन मिप्स बायनेरिज़)।

onworks.net सेवाओं का उपयोग करके ऑनलाइन paxctl का उपयोग करें