het is me duidelijk: 1) grsecurity zit niet in mainline omdat linus de patches crap kwaliteit vindt en moeilijk te maintainen en originele bouwer doet geen enkele moeite (geeft een 'blob' met de melding 'zoek het maar uit') en gedraagt zich protectionisties dmv extra restricties op code die onder GPLv2 die niet mogen hebben. 2) er zit in die grsecurity vooralsnog niet een (fundamenteel) design ding in alhoewel de daadwerkelijke implementatie niet breed deployed en beschikbaar is. 3) on topic weer: de MS implementatie (en design daarvan) van CFG heeft issues en design errors en dat is bekend via bug bounty en kan zelfs soms onnverwachte exploits opleveren. mijn conclusie is dus dat dit topic dus wel een 'walk of shame is' voor MS volgens het std PR stappen plan: stap 1: kijk nieuwe feature cool en secure en moet je hebben stap 2: schiet er maar op via onze bug bounty stap 3: helemaal kapot geschoten en fundamenteel issues mee en dan stap 4: ja kuch ahum, stop maar met schieten, we weten het nu ...