Et ton exemple (très parlant) est pour la pile/tas, non pour les adresses des fonctions.
Oui. Mais comme je l'ai dit, ça s'applique aussi à mmap(), donc aux librairies dynamiques.
Pour exec-shield, ça a l'air pas mal. Je ne comprends pas pourquoi Debian ne propose pas un noyau déjà patché (même si c'est désactivé par défaut), ce serait plus pratique que d'avoir à télécharger le patch, l'appliquer etc.
Tiens, ce serait une bonne idée une version de noyau "serveur", avec un noyau durci.
[^] # Re: Prelink
Posté par neologix . En réponse à la dépêche Sortie d'OpenBSD 4.0. Évalué à 2.
Oui. Mais comme je l'ai dit, ça s'applique aussi à mmap(), donc aux librairies dynamiques.
Pour exec-shield, ça a l'air pas mal. Je ne comprends pas pourquoi Debian ne propose pas un noyau déjà patché (même si c'est désactivé par défaut), ce serait plus pratique que d'avoir à télécharger le patch, l'appliquer etc.
Tiens, ce serait une bonne idée une version de noyau "serveur", avec un noyau durci.