1. Copyright
©
2014
Oracle
and/or
its
affiliates.
All
rights
reserved.
|

4. Copyright © 2015 Oracle and/or its affiliates. All rights reserved. | 4

5. n
n
ELF : Executable and Linkable Format
署名の付与 elfsign による検証
ELF
ファイル
デジタル
署名
秘密鍵
ELF
ファイル
ハッシュ
ELF
ファイル
デジタル
署名
公開鍵
/etc/certs
ハッシュ
⼀一致すれば問題なし

6. n
ü
•
ü
•
n
ELF
ファイル
デジタル署名
⼀一致せず
改ざんを検知
ハッシュ

7. ELF
ファイル
n
n
n
elfsign digest
ELF
オブジェ
クト
デジタル
署名
秘密鍵
外部署名
機関
署名
elfsign sign -‐‑‒s

8. Copyright © 2015 Oracle and/or its affiliates. All rights reserved. | 8

9. n
n
ü
ü
ü
n
改竄された
カーネル
モジュール
改竄された
カーネル
モジュールStop
乗っ取り
など
Verifed Boot で検知、
ロードの阻⽌止

10. n
ü
•
•

11. unix/genunix
n
ü
ü
ü
ILOM
bootblockOpen Boot
OBP
その他 の
カーネルモジュール
チェック チェック チェック

12. n
ü
ü
ü

13. n

14. Copyright © 2015 Oracle and/or its affiliates. All rights reserved. | 14

15. n
ü
•
ü
n
ü
ü
ü
n

16. n
n
ü
ü
n
ü
n

17. n

18. n
n
例例 ) Benchmark = Solaris
Profile = Baseline
Tailoring = xxxx
Benchmark = Solaris
Profile = Baseline
ルール
ルール
ルール
ルール
ルール
ルール

19. n
n

20. n

21. Copyright © 2015 Oracle and/or its affiliates. All rights reserved. | 21

22. n
n
n
n

23. n
n
n
ü
n
ü
Oracle Database 12c は 12.1.0.2 +
Database Bundle Patch でサポート
予定

24. HB_̲REQ
5
hello
HB_̲RES
5
hello
HB_̲REQ
10
hello
HB_̲RES
10
hello
他のデータ
情報漏漏洩

25. HB_̲REQ
5
hello
HB_̲RES
5
hello
HB_̲REQ
10
hello
HB_̲RES
10
hello
他のデータ

27. A
B
C
D
1
2
3
4
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
A
B
C
D
1
2
3
4
X
X
X
X
X
X
X
X
X
X
X

28. 〜～ ⼀一部抜粋 〜～
if (memcntl(area1, 8192, MC_̲ENABLE_̲ADI, NULL, 0, 0) < 0) {
perror(“MC_̲ENABLE_̲ADI failed”);
exit(1);
}
area1 = adi_̲set_̲version(area1, 8192, 1);
if (memcntl(area2, 8192, MC_̲ENABLE_̲ADI, NULL, 0, 0) < 0) {
perror("MC_̲ENABLE_̲ADI failed");
exit(1);
}
area2 = adi_̲set_̲version(area2, 8192, 2);
printf(" Original : pass = %s ¥n", area2);
printf(" ¥n");
fill_̲with_̲x(area1, 8200);
printf(" ¥n");
printf(" Current : pass = %s ¥n", area2);
printf(" ¥n");
A
B
C
D
1
2
3
4
A
B
C
D
1
2
3
4
X
X
X
X
X
X
X
X
X
X
X

29. 1.
2.

30. n