Comments 10

Я бы купил, да только отказываются его продавать частным лицам и мелкому бизнесу! Даже цену не говорят. Кто купил, расскажите хоть, какой порядок у цены?

или купить grsecurity патч

Да, карта наглядно показывает, насколько большой вклад grsecurity внесли в безопасность ядра. Эти парни отлично знают, что делают.

Только с тем, чтобы купить у них поддержку, есть огромные сложности.

Спасибо за статью :-)

Цитирую: «Существуют механизмы защиты ядра, которые требуют поддержки аппаратного обеспечения.»
Нельзя ли немного подробнее про эту тему?
Если конечно это не только MMU :-)
Средства защиты, которые требуют аппаратной поддержки, в легенде обозначены как «HW Defences» бирюзового цвета.
Среди них:
— SMEP (Supervisor Mode Execution Protection) для X86 и ее аналог PXN (Privileged eXecute-Never) для ARM,
— SMAP (Supervisor Mode Access Prevention) для X86 и ее аналог PAN (Privileged Access-Never) для ARM.
Но почему не
dot -Tsvg linux-kernel-defence-map.dot -o linux-kernel-defence-map.svg
? И обновлять отрендеренную карту можно будет вообще не смущаясь, прямо из pre-commit hook без опасений, что каждое обновление будет распухать репу на мегабайт.
Only those users with full accounts are able to leave comments. Log in, please.