הקשחה (אבטחת מידע) – הבדלי גרסאות

הקשחה בינארית היא שיטת אבטחת תוכנה בה קבצים בינאריים נבחנים ונערכים שינויים בקבצים אלה על מנת להגן מפני שיטות פגיעה שכיחות. הקשחה בינארית היא שיטה נפרדת מ<nowiki>[[מהדר|מהדרים]]</nowiki> וכוללת את כל סט התוכנות. לדוגמה, שיטת הקשחה בינארית אחת היא גילוי של הצפת[[גלישת חוצץ|גלישת חוצצים]] (buffer overflow) והחלפת המקטע בשורות תכנות בטוחות יותר. היתרון בתמרון קוד בינארי הוא שאפשר לתקן בצורה אוטומטית חולשות בתוכנות אב ישנות (legacy) בלי צורך בקוד מקור אשר יכול כללעשוי לא להיות זמין או מעורפלאחרי תהליך ערפול. יתרון נוסף הוא שאותה שיטה יכולה להיות מיושמת על קוד בינארי מקומפיילריםממהדרים רביםשונים, בהם גםכולל כאלה אשר פחות מאובטחים.

לעיתים קרובות הקשחה בינארית כוללת התאמות לא דטרמיננטיותדטרמינסטיות של בקרות זרימה וכתובות של הוראות בצורה שתמנע שימוש חוזר של שורות קוד לצורך תקיפת המערכת. שיטות הקשחה נפוצות:

* הגנה מפני הצפתגלישת חוצצים (buffer overlow)

* מיסוך פוינטרים ( הגנה מפני הזרקת שורות קוד)

* זרימתבקרת שליטהזרימה אקראית ( להגנה מפני הטיה של זרימת השליטה)