Исходное сообщение
"Пример анализа потенциально серьезной уязвимости в OpenSSH" Отправлено Andrew Kolchoogin, 03-Авг-11 23:48
Тщательный анализ grep'ом по исходникам ядра показал, что слово 'overcommit' встречается в vm/swap_pager.c, но отвечает только за возможность выделения ФИЗИЧЕСКОГО ОЗУ для процесса в количестве, большем, чем есть СВОБОДНОГО СВОПА. Такая ситуация возможна, если в системе размер ОЗУ больше размера свопа, но для FreeBSD такие настройки нехарактерны -- Handbook рекомендует иметь свопа больше, чем физического ОЗУ. Впрочем, доки на Солярис говорят, что лучше наоборот, но там и sysctl такого нет. :)