[sisyphus] U: kernel-image-std-{up,smp}-2.4.22-alt11
Roman Savelyev
=?iso-8859-1?q?savelyev_=CE=C1_interlot=2Eru?=
Пн Дек 1 10:34:20 MSK 2003
В Вск, 30.11.2003, в 12:12, Sergey Vlasov пишет:
> - По просьбе Дмитрия Левина включена защита от исполнения кода в стеке
> (Non-executable user stack area из патча Openwall), а также
> ограничен доступ пользователей к /proc (Restricted /proc из того же
> патча). Для использования wine теперь придётся применить chstk
> (если это уже не сделано в пакете).
>
> Прошу тестировать.
Мнээээ.... Этттааа....
С /proc - сомнительно. Есть программы, ориентированные на чтение
статистики оттуда... Но это не проблема вроде бы. Хоть и чревата
SUIDаньем.
А вот неисполнение в стеке - это нужно тщательно проверять
функционирование IBM DB2 (А зачем ещё Linux-ы нужны, как не для DB2 и
Oracle:) (шютк. Но в каждом шютк...) ) и многого, многого другого.
Кстати, какой оверхед получается при перемешивании стека?
Подробная информация о списке рассылки Sisyphus