Исходное сообщение
"В LLVM/Clang добавлена техника защиты стека SafeStack" Отправлено Аноним, 29-Июн-15 04:25
> позиционно независимых бинарей Так собирай с -pie - и будут позиционно независимые. > и ALSR в ядре Линукс? Так там давно уже сделано. > Кто собирает проги gcc с флагами -f-stack-protector, -f-stack-protector-all и -pie ? Ну, я. И дебианщики/убунтуи, например. У них даже скриптик hardening-check есть. Покажет насколько все хорошо или плохо с вполне конкретным бинарником. Вы кстати еще -z now забыли. Immediate binding - зарубает ряд потенциально проблемных действий с подпихиванием левых библиотечных функций. > Почему более 5 лет в seL4 доказали что рандомизация более быстра и > не менее надёжна чем куча проверок! А хаксоры, тем не менее, так или иначе борятся с layout randomization, в том числе и выписывая эксплойты как position-independent :) > Stack randomisation test (PAGEEXEC)      : 32 bits (guessed) И ты думаешь, хацкеры не смогут перебрать 32 бита? Нехорошо считать их за лохов, они это не любят и глушат эксплойтами.