Door Anoniem: "Nee hoor, dit is gewoon hoe CFG in Windows is geïmplementeerd." naive vraag, maar als het blijkt (fundamenteel) eenvoudig te omzeilen en veel issues heeft, heeft het dan nog wel nut? en als het wel nut heeft te doen, maar erg sterk van de implementatie (ipv iets fundamenteels) afhangt, dan heeft MS toch een slippertje hierzo? oftewel, is het nu een blamage, of een techniek die niet veel gaat bieden ook al los je bepaalde implementatie probleempjes die elke keer weer naar boven komen op? parallel een beetje de anti virus scanner discussie misschien wel; achteraf bij het weten waar je naar zoekt (signatures bekend) kun je op viri scannen die niet ongemerkt er door geglipt zijn. je loopt per definitie altijd achter de zaak aan daarin. is dat hierzo met dit ook (oftwel een fundamenteel issue), of is het oops, we hebben wel heel veel gemissed/laten liggen half-baked geimplementeerd? de vraag is voor mij nu ook waarom de grsecurity patches niet std in de mainline linux kernel al zitten. ...