Исходное сообщение
"Уязвимость в гипервизоре VMM, развиваемом проектом OpenBSD" Отправлено Дон Ягон, 01-Мрт-20 05:07
> Контроль за памятью нельзя делегировать на уровень приложений. Любое такое делегирование это дыра которую будут использовать вирусы. Я прочитал сейчас что-то, по меньшей мере, очень странное. И в случае pledge, и в случае PaX за гарантии отвечает ядро. В случае pledge, гарантии заказываются из кода программы, в случае PaX - черех paxctl/конфиг ядра. > Были, есть и будут OS общего назначения и прикладные программы которые строго соблюдают правила контроля за оперативный памятью. Только никакого успеха они не имеют (чего нельзя сказать про нишевые решения). > Опенка с этого списка пока вычеркиваем. ... ==== Я, в принципе, отчасти понимаю твой максимализм - было бы хорошо, если бы все думали про безопасность и не писали код, который требует нарушения W^X. Но всё так, как есть. Нельзя сказать, что ситуация совсем не меняется, но даже там, где стало можно, например, выключать JIT, требующий нарушения W^X, это всё равно не используется как вариант по-умолчанию и закономерно обладает меньшей производительностью.