PAX

1. Grsecurity/PaX 0x1: 什麼是Pax PaX是針對linux kernel的一個加固版本的補丁，它讓linux內核的內存頁受限於最小權限原則，是一個有效的防禦"系統級別0DAY"的方案，第1版的設計和實現誕生於2000年，但是當年Linux內核不收PaX進入upstream是因爲很多人覺得PaX不是那麼的好維護，之後linux內核推出了LSM(Linux Security M

>>阅读原文<<