> Продолжай накладывать заплатку поверх заплатки

Никто бездумно заплатки на дыры не накладывал. Или поведение ядра приводилось в соответствии стандарту POSIX или уязвимости групировались в классы и разрабатывалась одна техника защиты от целого класа уязвимостей.

> Переменные окружения позволяют прокинуть в них произвольные данные,

Это да. В идеале шелы можно закрыть и исключить возможность изменения переменных окружения.

> а LD_PRELOAD подгрузить произвольный код. В секцию, которая EXEC

1. Как идея со сборкой всех бинарей статически, например как в AlpinaLinux? Есть минус в рандомизация, бинари с разделяемыми библиотеками лучше рандомизируются в памяти.

2. RO / или Integrity не дадут подгрузить лишнего.

> Если же ты полагаешь, что защита процессов проста и эффективна, то зачем ты вообще паришься защитой памяти?

Защита должна быть и бинарей в файловой системе и процессов в памяти! Не говорю, что все просто обсуждаю с вами варианты, критику ценю.

> Да. Продолжай накладывать одну заплатку поверх другой.

Бездомных заплаток не накладывал, все усиления безопасности в DYSTRYK хорошо систематизированы и структурированы.