Защита от исполнения в стеке

Как насчёт NX/XD бита? Кроме того, существует масса средств для эмуляции этого самого NX/XD бита на тех процессорах, где его ещё нет.

openwall конечно это не то... *great sarcazm*

Нда, про PaX мы не слышали...

Это тот модуль от некоего dev0id'а, который недавно там же (на SecurityLab) обровагивали?

Я не спец, но с виду, имхо, левизна еще та.

>openwall конечно это не то... *great sarcazm*
О конечно, оно уже работает в ядрах 2.6!!! *the greatest sarcazm*

хочешь секурности в 2.6 ставь grsecurity может поможет

Та-даммм!
Очередное изобретение велосипеда.

Гхм... плюс на самом деле очевиден - производительность ;) А вот то что делается это через Ж - это другой вопрос 8)

Когда же помрет i386. Даёшь 64-бита в народные массы!

Если я захочу секьюрности в 2.6 то уж явно не буду у тебя спрашивать, т.к. помимо grsecurity есть и другие методы. А я там писал ИМЕННО про openwall, т.к. один товарисЧ сарказмом блеснул.

Второй exec-shield? Более мягкий вариант grsecurity?

> Если я захочу секьюрности в 2.6 то уж явно не буду у тебя спрашивать

LOL, я на это и не претендую.

> т.к. помимо grsecurity есть и другие методы

Да сколько угодно, только Вот в OW, GRS, RSBAC тоже есть ошибки, как и во всяком софте.

> А я там писал ИМЕННО про openwall

Ну зачем же оправдываться, я именно Вам ничего не писал -- посмотрите, кому я отвечаю? Я комментировал первоначальную новость.

> т.к. один товарисЧ сарказмом блеснул.

Какие ко мне претензии? Вот с товарищем и разбирайтесь.

Надеюсь на скорый приход аппаратного NX в массы. Также надеюсь, что Линус будет таки брать патчи из -AS ветки, а не забьёт на это (но это тема другого топика).

PS: Сам иной раз успешно (хоть порой и до посинения) дружу куски из -mm -ac -grsecurity -bk, но хамить здесь себе не позволяю.

Нет, здесь вариант secure module.