В Windows появится SMAP?

[varwar]

В последней инсайдерской сборке появился код для SMAP (Supervisor Mode Access Prevention). Это значит, что некоторые DKOM техники должны умереть. Интересно как это будет реализовано с драйверами, использующими METHOD_NEITHER для прямого доступа к пользовательской памяти - это как минимум часть сетевого стека и криптография. И как это скажется на производительности.

Source:

 

[shrekushka]

Layman's terms:

Fun with NULL pointers, part 1 [LWN.net]

web.archive.org

SMEP landed first (3.0). It wouldn't stop the read/OR/write seq because no usercode gets sexcuted until the very end. SMAP would obliterate these sorts from doing anything worse than an immediate kernel #AC fault.