> J'imagine bien que ca pose quelques pb, sinon ca devrait etre fait aujourd'hui...
C'est déjà fait aujourd'hui, je pense que tu as vu au moins les deux implémentations que je t'ai montré. Il y a deux problèmes principaux cependant (en dehors des autres niveau sécurité).
SEGMEXEC casse l'espace d'addressage en 2 par defaut, si tu es en 3:1 il te reste 2 x 1.5 Go , si tu es en 2:2 il te reste 2 x 1 Go ca pose donc problème sur les machines blindées de RAM. La solution encore et toujours allez acheter un AMD64 ou n'importe quoi du style...
W^X explose tout les binaires existant, si c'est juste pour supporter le x86 je dirais que le jeux n'en vaut pas la chandelle étant donné que tout les concepteurs de proco ont l'air d'avoir compris le problème et avancent le fait que ca sera resolu dans les prochaines evolutions.
Si tu veux une comparaisons objective entre les deux ca va etre difficile etant donné la rivalité entre OpenBSD et PaX/Grsecurity et qu'ils ne savent que s'insulter. Tu as une comparaison là http://grsecurity.org/papers.php(...) par spender et sur misc@openbsd et bugtraq y'a quelques thread bien saignants.
[^] # Re: Et la protection au niveau des segments alors ?
Posté par ckyl . En réponse à la dépêche Premier patch 'NX' pour le noyau Linux. Évalué à 2.
C'est déjà fait aujourd'hui, je pense que tu as vu au moins les deux implémentations que je t'ai montré. Il y a deux problèmes principaux cependant (en dehors des autres niveau sécurité).
SEGMEXEC casse l'espace d'addressage en 2 par defaut, si tu es en 3:1 il te reste 2 x 1.5 Go , si tu es en 2:2 il te reste 2 x 1 Go ca pose donc problème sur les machines blindées de RAM. La solution encore et toujours allez acheter un AMD64 ou n'importe quoi du style...
W^X explose tout les binaires existant, si c'est juste pour supporter le x86 je dirais que le jeux n'en vaut pas la chandelle étant donné que tout les concepteurs de proco ont l'air d'avoir compris le problème et avancent le fait que ca sera resolu dans les prochaines evolutions.
Si tu veux une comparaisons objective entre les deux ca va etre difficile etant donné la rivalité entre OpenBSD et PaX/Grsecurity et qu'ils ne savent que s'insulter. Tu as une comparaison là http://grsecurity.org/papers.php(...) par spender et sur misc@openbsd et bugtraq y'a quelques thread bien saignants.