https://www.opennet.dev/openforum/vsluhforumID3/101132.html Проект HardenedBSD (http://hardenedbsd.org/), занимающийся улучшением механизмов защиты FreeBSD, объявил (http://hardenedbsd.org/article/oliver-pinter/2015-01-09/hardenedbsd-11-current-stable-installers) о формировании iso-образов (http://jenkins.hardenedbsd.org/builds/HardenedBSD-stable-master-amd64-LATEST/ISO-IMAGES/) (632Мб, CD (http://jenkins.hardenedbsd.org/builds/HardenedBSD-stable-master-amd64-LATEST/ISO-IMAGES/HardenedBSD-11-CURRENT_hardenedbsd-stable_master-disc1.iso), USB Flash (http://jenkins.hardenedbsd.org/builds/HardenedBSD-stable-master-amd64-LATEST/ISO-IMAGES/HardenedBSD-11-CURRENT_hardenedbsd-stable_master-memstick.img)), позволяющих оценить в работе самые свежие наработки проекта без необходимости клонирования репозитория и ручной сборки системы. Из развиваемых проектом HardenedBSD улучшений (http://hardenedbsd.org/content/projects), можно отметить реализации ASLR (Address Space Layout Randomization), SEGVGUARD, PAGEEXEC, secfw, SMAP, chacha20, arc4random, более защищённых вариантов mprotect https://www.opennet.dev/openforum/vsluhforumID3/101132.html#7 Tue, 13 Jan 2015 09:19:50 GMT &gt; Ну то, что снижают - это факт,<br><br>Всё зависит от архитектури и инструкций проца. Производительность может вообще не снижатся!<br><br>&gt;чтобы по определенным адресам загружать <br>&gt; библиотеки без рандомизации придуманы prelink(linux, freebsd) и prebind(openbsd).<br><br>рандомизация почти не влияет на производительность, но существенно увеличивает безопасность.<br><br> https://www.opennet.dev/openforum/vsluhforumID3/101132.html#6 Tue, 13 Jan 2015 08:55:21 GMT Силино зависит от архитектуры проца.<br><br>Соотведствующие опциям инструкции процесора необходимы!<br>nx - non-executable bit,<br>pcid - Process Context Identifier,<br>vmx ept - intel виртуализация,<br>svm rvi - AMD виртуализация,<br>....<br>Тогда производительность может чуть снизится или вообще не уменьшатся.<br><br>В общем надо пробовать на конкретных процах конкретные ваши задачи, и смотреть результат.. далее сменить проц или отключить пару опций..<br> https://www.opennet.dev/openforum/vsluhforumID3/101132.html#5 Sun, 11 Jan 2015 20:22:30 GMT Ну то, что снижают - это факт, чтобы по определенным адресам загружать библиотеки без рандомизации придуманы prelink(linux, freebsd) и prebind(openbsd).<br> https://www.opennet.dev/openforum/vsluhforumID3/101132.html#4 Sun, 11 Jan 2015 14:31:32 GMT &gt; Зачем? Кому это нужно?<br><br>что именно?<br> https://www.opennet.dev/openforum/vsluhforumID3/101132.html#3 Sun, 11 Jan 2015 08:56:11 GMT Зачем? Кому это нужно?<br> https://www.opennet.dev/openforum/vsluhforumID3/101132.html#2 Sun, 11 Jan 2015 07:49:26 GMT возьми да сравни?;)<br> https://www.opennet.dev/openforum/vsluhforumID3/101132.html#1 Sat, 10 Jan 2015 21:23:41 GMT насколько плохо эти дополнительные рандомизации влияют на общую производительность?<br>