Fedora 45 хочет включить shadow stack на x86_64 по умолчанию
В Fedora 45 обсуждают включение x86_64 shadow stack по умолчанию для современных Intel и AMD. Это уже про вполне конкретную защиту от возвратных атак, а не очередной «security posture» в слайдах: если пропихнут, пользователи получат дополнительный слой проверки возвратов функций без ручной возни. Но как обычно, на слове «по умолчанию» у всех сразу просыпается внутренний тестировщик.