+1, csak sajnos a k* Oracle* nem hajlandó ezzel foglallkozni (mert ugye SLES/RHEL nem hardened kernelt használ :S) Ezért muszáj nem hardened kernellel futtatnom a rendszerem. Meg néha nem hardened gcc-t használnom, hogy menjen az a nyamvadt program, aminek az épp aktuális változata rosszul lett megírva (pl. dupla free(), vagy stack mashing attack, vagy mittomén még mi)