"Extra paranoia for malloc(3)" - в OpenBSD добавлен экстра-параноидальный режим работы malloc, при котором все runtime параметры перенесены в структуры, доступные в режиме только для чтения (через mprotect). Усовершенствование поможет защититься от атак, эксплуатирующих ошибки распределения памяти в программе, например, обращение к ранее выделенной, но очищенной через вызов free, области (use-after-free).
|