В статье "Improving Security with the Openwall Patch" кратко описывается процесс накладывания Openwall патча на Linux ядро, объясняется технология работы данного патча (Non-Executable Stack), описываются вводимые ограничения (ограничения в /tmp, /proc ).