Есть расширение для GCC, где при компиляции к каждой программе добавляется участок кода для защиты от переполнения стека. Более подробно тут: http://www.trl.ibm.com/projects/security/ssp/

Кто такое делал? Эффективно ли это ? Не снижает ли производительности ?