IT Info
Linuxin uusi”randomize_kstack_offset”-turvaominaisuus, jolla on vähäinen suorituskykyvaikutus
Linux 5.13: n monista uusista ominaisuuksista yksi merkittävimmistä suojausominaisuuksista on kyky satunnaistaa ytimen pinopoikkeama jokaisessa järjestelmäkutsussa. Kun Linux 5.13 on vakaa, tässä on joitain suorituskyvyn vertailuarvoja tämän suojausominaisuuden käyttöönoton vaikutuksista. Linux 5.13 pystyy satunnaistamaan ytimen pinopoikkeama järjestelmäkutsua kohti , jotta hyökkääjien olisi vaikeampaa saavuttaa pinoihin perustuvia hyökkäyksiä ytimeen niille hyökkäyksille, Read more…