Исходное сообщение
"Уязвимость в гипервизоре VMM, развиваемом проектом OpenBSD" Отправлено Аноним, 27-Фев-20 16:01
> случае с обходом W^X pt 1 достаточно "найти" mprotect и сделать заинъекченый код исполняемым. Рандомизацтя адресного пространства сильно затрудняет поиск нужного кода. Ты не сможешь перевести заинекченыц код в режим исполнения, pax mprotect этого не даст. > OpenBSD затрудняют и сценарий эксплуатации W^X pt 1, поэтому мириться с отсутствием принудительного pax mprotect по-умолчанию приемлемо. Проблема с защитой памяти много кому на больные мозоли наступает: У Linux мутная история:  https://www.opennet.ru/openforum/vsluhforumID3/119728.html#31 У опенка Тео перехотел сделать нормально: https://www.opennet.ru/openforum/vsluhforumID3/119792.html#6 Использую PAX давно, у меня дистр основанный на исходниках, надо в одном месте указать что ты JIT не желаешь водить и потом соберутся без него. Тех страшных проблем ко орыми вы здесь пугаете продвигая дыру в безопасности не наблюдал. Защита памяти, гарантии неизменности исполняемого кода - безценны по сравнению с мнимой производительностью Jit.