История изменений
Исправление I-Love-Microsoft, (текущая версия) :
Думаю что правильнее отключать этот pti не для отдельных доверенных процессов, а например для вообще всех процессов, запущеных от имени какого-то пользователя
Точнее, лучше для целой ветки процессов (а не всего пользователя). Вот тот же зловред от браузера, так он будет оставаться в одной ветке без прав вредить. Примерно как переменная окружения спускается на нижележащие уровни скриптов, только тут это нельзя отключить.
Хорошая у тебя мысль, светлая голова, но об этом стоит написать куда-нибудь, и это прочитает аж сам Линус.
Исходная версия I-Love-Microsoft, :
Думаю что правильнее отключать этот pti не для отдельных доверенных процессов, а например для вообще всех процессов, запущеных от имени какого-то пользователя
Точнее, для целой ветки процессов. Вот тот же зловред от браузера, так он будет оставаться в одной ветке без прав вредить. Примерно как переменная окружения спускается на нижележащие уровни скриптов, только тут это нельзя отключить.
Хорошая у тебя мысль, светлая голова, но об этом стоит написать куда-нибудь, и это прочитает аж сам Линус.