Исходное сообщение
"Раскрыты детали атаки Stack Сlash и 15 root-эксплоитов для р..." Отправлено Аноним84701, 19-Июн-17 23:00
> Там же неверняка накладные расходы на реализацию защищенной страницы не меньше? > Объясните, а то для моих скудных познаний stack guard-page выглядит слишком костыльно. http://wiki.osdev.org/Paging Если вкратце, то проверки страниц проводятся так или иначе (причем, при каждом обращении программы к памяти -- взять ту же NX-фичу, которой уже лет эдак пятнадцать. Т.е. скорость проверки соответсвует потребностям)  и "guard" - это просто-напросто страница памяти без каких либо разрешений.      PROT_NONE       No permissions at all.      PROT_READ       The pages can be read.      PROT_WRITE      The pages can be written.      PROT_EXEC       The pages can be executed И кончено, оно наамного быстрее костылей с проверками при каждой операции. Единственно, памяти "тратится" минимум PAGE_SIZE getconf PAGE_SIZE                                                             4096 и поэтому лепить для защиты стековых переменных/фрейма выходит вроде как все еще несколько накладно.