Исходное сообщение
"В OpenBSD из соображений безопасности удалены systrace и про..." Отправлено opennews, 28-Июл-16 12:05
В дополнение к прекращению (https://www.opennet.ru/opennews/art.shtml?num=44796) поддержки  монтирования файловых систем непривилегированным пользователем разработчики OpenBSD удалили (https://www.openbsd.org/60.html) ряд подсистем, которые потенциально могут оказывать негативное влияние на безопасность, создавая дополнительные цели для проведения атак. В состав OpenBSD 6.0, релиз которого намечен на 1 сентября, не войдёт система ограничения системных вызовов systrace (http://www.citi.umich.edu/u/provos/systrace/) и компоненты эмуляции  Linux (https://www.openbsd.org/papers/slack2k11-on_compat_linux.pdf). В OpenBSD 6.0 также будет включён по умолчанию механизм защиты W^X (https://www.opennet.ru/opennews/art.shtml?num=44506) и добавлены настройки sysctl    net.inet.tcp.rootonly и net.inet.udp.rootonly, позволяющие выборочно запретить приём соединений по указанным в списке сетевым портам непривилегированными процессами. URL: https://www.openbsd.org/60.html Новость: https://www.opennet.ru/opennews/art.shtml?num=44867