Исходное сообщение
"Уязвимости в OpenBSD, позволяющие повысить привилегии и обой..." Отправлено Дон Ягон, 05-Дек-19 15:59
> В опёнке всегда занимались и хвалились как раз обратным -- proactive security Справедливости ради, этим всегда больше всех хвалились Pax Team. Они и лидеры по количеству "секурити фич" и наиболее распиаренные товарищи в целом. OpenBSD свои проактивные защиты внедряло очень постепенно и осторожно. Тот же W^X был внедрён только после длительного аудита ядра и базовой системы. И в итоге, в самой системе он ничего не ломает. И отличается от pax'овского W^X. Pax Team всегда топили за то, что качество кода не имеет значения, главное - проактивные защиты. (и огребли по меньшей мере раз local root в своих патчах, ага) OpenBSD всегда топили за то, что без поиска и устранения багов и улучшения кода никакие проактивные защиты не помогут. Как-то так.