Исходное сообщение
"Разработчики OpenBSD подготовили для libc механизм защиты an..." Отправлено maximnik0, 27-Апр-16 23:05
> Звучит нелепо. Нужно бороться с возможностью злоумышленника играться со стеком вызовов, > а не делать "мелкие подлости" ценой довольно странных манипуляций с библиотеками. Затрудняющие атаку падчи есть и давно ,для параноиков даже дистрибутивы выпускают . Например PaX,Stack-Smashing Protector,StackGuard . С возможностью выбора падчей и включением ролевых и других систем безопасности развивается ответвление от генты -Hardened Gentoo .Наиболее универсальный набор с интегрированными  падчами у них называется grsecurity.Это софтовые методы .Но развиваются и аппаратные методы . В 2015 году Интел добавила аппаратную защиту для стека, но к сожалению софт нужно переписывать для безопасных вызовов .В свежих Спарках появился аппаратный контроль памяти и стека ,там сетуация с софтом полегче ,т.к с самого начала на страницы и стек можно было выставлять атрибуты защиты .Печально знаменитый наш Эльбрус ,тоже есть возможность выставлять аппаратные атрибуты защиты на стэк и память ,с контекстной системой защиты .