Utilità per verificare l'hardening di sistema dei binari
Checksec è uno script bash per controllare le proprietà degli eseguibili (come PIE,
RELRO, PaX, Canaries, ASLR, Fortify Source). È stato scritto originariamente da
Tobias Klein e il codice originale è disponibile qui:
http://www.trapkit.de/tools/checksec.html
Le distribuzioni Linux moderne offrono alcune tecniche di mitigazione per rendere più difficile
sfruttare in modo affidabile le vulnerabilità del software. Mitigazioni come RELRO,
NoExecute (NX), Stack Canaries, Address Space Layout Randomization (ASLR) e
Position Independent Executables (PIE) hanno reso molto più difficile sfruttare in modo affidabile
le eventuali vulnerabilità esistenti. Lo script checksec è
progettato per verificare quali funzionalità di sicurezza *standard* di Linux OS e PaX (http://pax.grsecurity.net/)
stanno venendo utilizzate.
Paths come from the repository package-file index for the observed builds. They describe archive/package associations, not every file that will exist on a running system after maintainer scripts, alternatives, generated state, diversions, or installation choices.
OpenFactory può avviare questo sistema operativo in una macchina virtuale del browser, o iniziare una costruzione che include il nome nativo del pacchetto di questo record.
Ogni riga è metadato dell'indice pacchetti per una versione, architettura, suite e repository. Nomi, URL e dimensioni arrivano dalla fonte; un link è un punto di recupero mutabile, non una redistribuzione OpenFactory.
Repository signatures authenticate metadata. Artifact hashing is recorded separately. Neither establishes package safety.
2.6.0-bp156.2.1 / noarchOsservato Sep 1, 2026sha512 7cb9a89ad69f…446a843cImpronta della fonte
Metadata observed; artifact bytes were not independently fetched or hashed by this catalog import. The digest below is source-reported.
Impronta della fonte (sha512): 7cb9a89ad69f27cf7581ccd10e80005d01a3302c5c9fc0c74c8152f8270c158b5c0fd2d8bfef34ce7fb62395ef1e7086fcf02c96fabe995af4366f94446a843c