Исходное сообщение
"PAX: refcount overflow detected in: *" Отправлено Аноним, 08-Фев-21 07:28
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/lin... Планы: "Counter integrity ----------------- Many places in the kernel use atomic counters to track object references or perform similar lifetime management. When these counters can be made to wrap (over or under) this traditionally exposes a use-after-free flaw. By trapping atomic wrapping, this class of bug vanishes." Сделано: Memory poisoning ---------------- When releasing memory, it is best to poison the contents, to avoid reuse attacks that rely on the old contents of memory. E.g., clear stack on a syscall return (``CONFIG_GCC_PLUGIN_STACKLEAK``), wipe heap memory on a free. This frustrates many uninitialized variable attacks, stack content exposures, heap content exposures, and use-after-free attacks." Чистка памяти при освобождении чуть замедляет работу ПО и в Ынтерпрайз дистрах использоваться не будет, как и многие другие опции безопасности. Почему? Потому что Ынтерпрайз пользователь на вопрос "вам быстро и дешево, или хорошо и безопасно", отвечает - "быстро и дёшево"!

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/tree/Documentation/security/self-protection.rst > Планы: > "Counter integrity > ----------------- > Many places in the kernel use atomic counters to track object references > or perform similar lifetime management. When these counters can be made > to wrap (over or under) this traditionally exposes a use-after-free flaw. > By trapping atomic wrapping, this class of bug vanishes." > Сделано: > Memory poisoning > ---------------- > When releasing memory, it is best to poison the contents, to avoid > reuse attacks that rely on the old contents of memory. E.g., > clear stack on a syscall return (``CONFIG_GCC_PLUGIN_STACKLEAK``), wipe heap memory on > a free. This frustrates many uninitialized variable attacks, stack content exposures, > heap content exposures, and use-after-free attacks." > Чистка памяти при освобождении чуть замедляет работу ПО и в Ынтерпрайз дистрах > использоваться не будет, как и многие другие опции безопасности. Почему? Потому > что Ынтерпрайз пользователь на вопрос "вам быстро и дешево, или хорошо > и безопасно", отвечает - "быстро и дёшево"!
	Введите код, изображенный на картинке: