Исходное сообщение
"Уязвимость в гипервизоре VMM, развиваемом проектом OpenBSD" Отправлено Дон Ягон, 27-Фев-20 16:11
>> случае с обходом W^X pt 1 достаточно "найти" mprotect и сделать заинъекченый код исполняемым. > Рандомизацтя адресного пространства сильно затрудняет поиск нужного кода. Я про это, да. > Ты не сможешь перевести заинекченыц код в режим исполнения, pax mprotect этого не даст. Я не про это. > Использую PAX давно, у меня дистр основанный на исходниках, надо в одном месте указать что ты JIT не желаешь водить и потом соберутся без него. Тех страшных проблем ко орыми вы здесь пугаете продвигая дыру в безопасности не наблюдал. Защита памяти, гарантии неизменности исполняемого кода - безценны по сравнению с мнимой производительностью Jit. Божечки, да причём тут это? Когда-то у меня был арч с grsec-ядром, и в те моменты, когда я не игрался с ним ради самообразования, у меня тоже всё работало, вероятно, где-то я что-то делал для этого - уже не помню. Кому-то нужна производительность, кому-то - строгая безопасность, кому-то соответствие стандартам. Речь не про принципиальную возможность заставить что-то работать, а про стандартную поставку и годность для ОС общего назначения. > У опенка Тео перехотел сделать нормально Ну а по мне - как раз в опёнке нормально.