Обходим ASLR для Linux по-новому

[sidristij]

Охренеть, статья. Вы бы хоть били что-ли на несколько. Выше шансы что прочитают ))

[ExplosiveZ]

Обычная стать хабра до разделения. Не нужно делить, правильно сделали, что всё в одном посте выложили.

[madkite]

Кэш для кучи потока работает следующим образом: по завершению потока созданная для него куча отправляется в соответствующий кэш.

А можно тут подробнее, о какой "куче" идёт речь? У потоков же нет своей выделенной кучи (heap), она одна на процесс и потоки её шарят. Или имеется ввиду TLS?

[lieff]

Возможно имеется ввиду www.phoronix.com/scan.php?page=news_item&px=glibc-malloc-thread-cache

[blackzert]

Спасибо за ссылку, возможно, такое поведение появилось именно с версии 2.26. Однако и в более ранних версиях при вызове malloc вызывается get_arena, которая первым делом берёт thread_arena, объявленную через __thread, то есть TLS значение. Если же значение не инициализировано, вызывается get_arena2 и new_heap.