Исходное сообщение
"Итоги встречи разработчиков OpenBSD в Словении: nginx займет..." Отправлено vle, 26-Сен-11 20:27
>>> а из документированных >>> защит ядра реализовали только запрет на маппинги по нулевому адресу. >> Не понял. > Они реализовали только защиту от одного из распространённых подклассов уязвимостей - NULL > pointer dereference. Защит от других классов и способов эксплуатации пока нет. Я не понимаю, кто они. NetBSD или OpenBSD? Если первое, то хотелось бы глянуть на список остальных в более-менее популярном изложении. В моем понимании SSP, например, касается защиты ядра самым непосредственным образом. >> Если даже реализованное нигде толком не описано, тогда к чему >> весь этот proactive бред? Ради чего производительность на SMP >> машинах принесена в жертву? > SMP ни при чём. Почему документации нет, я тоже не понимаю. В OpenBSD сознательно забили на проблему giant lock и производительности на SMP якобы в пользу безопасности. И вот мне непонятно, ради чего конкретно. Перерезус что-то молчит. Еще OpenBSD-шники волочат systrace, признанный дырявым by design. Видимо, ввиду особенностей реализации у них SMP, дыры подхода sysstrace не проявляются. Ну или это просто чудовищный недосмотр.