Moritz Muehlenhoff опубликовал информацию о запланированных улучшениях Debian Lenny, связанных с повышением безопасности. Краткое обобщение:

• Stack protector - сборка пакетов с включенной в GCC опцией “-fstack-protector” для защиты от атак, направленных на переполнение буфера и стека.
• Fortify Source - активация средства glibc (”-D_FORTIFY_SOURCE=2″ ) для дополнительной внутренней проверки выхода за пределы буфера функций, таких как strcpy.

http://www.opennet.ru/opennews/art.sh…

>>> Подробности