Исходное сообщение
"В LLVM/Clang добавлена техника защиты стека SafeStack" Отправлено opennews, 28-Июн-15 09:36
В компилятор Clang добавлен (https://github.com/llvm-mirror/llvm/commit/7ffec838a2b72e684...) код подсистемы SafeStack (http://dslab.epfl.ch/proj/cpi/), предназначенной для защиты от типовых ошибок, вызванных повреждением памяти в результате работы со стеком и являющихся причиной большого числа эксплуатируемых уязвимостей (например, в 2014 году в Firefox было выявлено 55 подобных уязвимостей). SafeStack позволяет предотвратить получение контроля над помещёнными в стек указателями в программах на  C/C++ через сохранение указателей (адреса возврата, указатели на функции и т.п.) в отдельной изолированной области памяти, доступ к которой производится только с использованием специальных проверок корректности обращения к памяти. Накладные расходы от дополнительных проверок несущественны и составляют  0.01-0.05%. URL: http://blog.llvm.org/2015/06/llvm-weekly-77-jun-22nd-2015.html Новость: https://www.opennet.ru/opennews/art.shtml?num=42517