RSBAC

В список "за" и "против" стоило бы внести и grsecurity как третьего крупнейшего игрока из систем принудительного контроля доступа. Возможно, сделаю сам, если останусь жив после установки PaX и Ко.

Возможно, сделаю сам

You are welcome!

если останусь жив после установки PaX и Ко.

С development версией PaX для ядер 2.6.22.x проблем не наблюдал, за исключением того, что пришлось снять флаг M для работы некоторых криво написанных драйверов, которые требовали исполняемого стека (в частности NVidia).

статью пишу на локально установленном вики-движке

Чем плох "глобальный", то есть этот? Или у вас интернет не безлимитный?

На фига мне раскидывать весь контент по разным викам?

На фига мне раскидывать весь контент по разным викам?

Ну так и пользуйтесь только одной – этой! ;-)

Со 150-й попытки таки пересобрал систему с поддержкой PaX/PIE/SSP, заставив корректно работать даже Иксы (с аппаратным видео-ускорением) и Мозиллу. Единственный пакет, отказавшийся собираться пропатченным hardened-gcc — это mplayer.

И что Вам говорит paxtest, если не секрет?

Попробовал отделить комментарии в новую тему. В этой теме выбранные комментарии исчезли, а новая не создалась.
хы-хы :)

И что Вам говорит paxtest, если не секрет?

localhost sattva # paxtest blackhat <бла-бла-бла> Mode: blackhat Linux localhost 2.6.20-hardened-r6 #7 SMP Thu Sep 13 08:39:43 Local time zone must be set--see zic x86_64 AMD Turion(tm) 64 X2 Mobile Technology TL-50 AuthenticAMD GNU/Linux Executable anonymous mapping : Killed Executable bss : Killed Executable data : Killed Executable heap : Killed Executable stack : Killed Executable anonymous mapping (mprotect) : Killed Executable bss (mprotect) : Killed Executable data (mprotect) : Killed Executable heap (mprotect) : Killed Executable stack (mprotect) : Killed Executable shared library bss (mprotect) : Killed Executable shared library data (mprotect): Killed Writable text segments : Killed Anonymous mapping randomisation test : 33 bits (guessed) Heap randomisation test (ET_EXEC) : 40 bits (guessed) Heap randomisation test (ET_DYN) : 40 bits (guessed) Main executable randomisation (ET_EXEC) : 33 bits (guessed) Main executable randomisation (ET_DYN) : 33 bits (guessed) Shared library randomisation test : 33 bits (guessed) Stack randomisation test (SEGMEXEC) : No randomisation Stack randomisation test (PAGEEXEC) : 40 bits (guessed) Return to function (strcpy) : Killed Return to function (memcpy) : Killed Return to function (strcpy, RANDEXEC) : Killed Return to function (memcpy, RANDEXEC) : Killed Executable shared library bss : Killed Executable shared library data : Killed

Попробовал отделить комментарии в новую тему. В этой теме выбранные комментарии исчезли, а новая не создалась.

Косяк. Причина ясна, подлежит исправлению. Все комменты пока вернул на место, но первый, к сожелению, утерян бесследно.

Продолжая тему вики-движков, надо заметить, что для движка MediaWiki написано такое исключительно полезное и незаменимое расширение, как SemanticMediaWiki, реализующее идеи семантической паутины (semantic web). Оно позволяет легко и просто категоризировать страницы, задавать отношения между страницами, генерировать индексы, писать поисковые запросы: http://www.semantictools.ru/projects/semwiki.shtml

На мой взгляд, это больше подходит для обширных проектов типа родной для MediaWiki-движка Википедии, а не для библиотечно-каталогизированных ресурсов вроде нашего.