重访：栈转移与W^X打破——以PixelSmash为背景

- OpenBSD 以“默认安全”著称，其 W^X 内存保护（内存页要么可写，要么可执行，不能同时）是核心安全机制。Stack pivot 是一种攻击技术：攻击者劫持程序栈指针，将执行流导向自己控制的恶意代码（shellcode），绕过原有控制流。 - PixelSmash 泛指近期被公开的一组漏洞（常见于图形/像素处理代码），作者以此为例探讨 OpenBSD 安全机制在某些极端场景下的有效性。 - 这封邮件是 OpenBSD 项目邮件列表（misc@openbsd.org）上的技术讨论，参与者包括内核开发者。讨论焦点是：当攻击者能同时利用栈旋转和绕过 W^X 时，OpenBSD 的防御是否仍足够；以及是否应引入更细粒度的控制流完整性（CFI）或重写关键代码来消除这类攻击面。 - 该讨论反映 OpenBSD 社区对安全设计“永不满足”的哲学：即使现有机制挡住了 99% 的攻击，他们依然会争论剩下的 1% 是否需要处理、如何权衡性能与安全性。