Исходное сообщение
"Rust включён в число основных языков для разработки платформ..." Отправлено Аноним, 10-Апр-21 19:33
А если рандомизация кучи включена: CONFIG_COMPAT_BRK is not set echo 2 > /proc/sys/kernel/randomize_va_space > Заставить программу следить за размером кусков памяти Это очень дорого!!! Оно реализуется только в критических приложениях для защиты секретных ключей: openssh, gnupg, ... Как вы относитесь к общему контролю со стороны ядра ОС о недопустимости вмешательства одних процессов в память других процессов, например YAMA в Linux: echo 3 > /proc/sys/kernel/yama Гляньте в Documentation/Security/Yama.txt они утверждают что ptrace закрыт даже для разных процессов одного пользователя это лучше чем: CONFIG_GRKERNSEC_PROC_USER=y CONFIG_GRKERNSEC_PROC_ADD=y Гляньте в https://en.m.wikibooks.org/wiki/Grsecurity/Appendix/Grsecuri...

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> А если рандомизация кучи включена: > CONFIG_COMPAT_BRK is not set > echo 2 > /proc/sys/kernel/randomize_va_space >> Заставить программу следить за размером кусков памяти > Это очень дорого!!! Оно реализуется только в критических приложениях для защиты секретных > ключей: openssh, gnupg, ... > Как вы относитесь к общему контролю со стороны ядра ОС о недопустимости > вмешательства одних процессов в память других процессов, например YAMA в Linux: > echo 3 > /proc/sys/kernel/yama > Гляньте в Documentation/Security/Yama.txt они утверждают что ptrace закрыт даже для разных > процессов одного пользователя это лучше чем: > CONFIG_GRKERNSEC_PROC_USER=y > CONFIG_GRKERNSEC_PROC_ADD=y > Гляньте в https://en.m.wikibooks.org/wiki/Grsecurity/Appendix/Grsecurity_and_PaX_Configuration_Options#Proc_restrictions
	Введите код, изображенный на картинке: