S'il y a bien une chose où tout le monde est d'accord c'est :

OS X Léopard sort aujourd'hui

Citation : Avec plus de 300 nouvelles fonctionnalités, Leopard est la plus impressionnante version de Mac OS X jamais conçue

Citation : c'est l'allocation aléatoire de mémoire qui va être un plus sécuritaire essentiel. Il va nous protéger d'un type d'attaque massif : le buffer overflow.

Petite explication technique : lorsqu'une application attend une saisie, elle attend un certain volume de données qui vont s'inscrire en mémoire. Si, au lieu de ce volume, elle reçoit bien plus de données, celles-ci vont dépasser l'espace mémoire qui leur est alloué et aller écrire sur d'autres portions de mémoire. Et si le hackeur est malin, il pourra même aller écrire des données à l'emplacement d'une fonction système et prendre, en partie, le contrôle de votre machine. Avec l'allocation aléatoire de mémoire, c'est fini : impossible de prédire quel espace sera occupé par quelle fonction, donc impossible d'écrire par dessus.

Citation : Faut savoir que ce type d'attaque, aucun OS n'en était protégé jusqu'à aujourd'hui. C'est the faille classique de tout système informatique.

Citation : In computer security, PaX is a patch for the Linux kernel that implements least privilege protections for memory pages. The least-privilege approach allows computer programs to do only what they have to do in order to be able to execute properly, and nothing more. PaX was first released in 2000.

PaX flags data memory as non-executable, program memory as non-writable and randomly arranges the program memory. This effectively prevents many security exploits, such as some kinds of buffer overflows. The former prevents direct code execution absolutely, while the latter makes so-called return-to-libc (ret2libc) attacks difficult to exploit, relying on luck to succeed, but doesn't prevent variables and pointers overwriting.

Citation : ASLR is enabled by default in Linux since 2.6.12

Citation : Microsoft Windows Vista has ASLR enabled by default, although only for executables which are specifically linked to be ASLR enabled.

Citation : Apple introduced ASLR in Mac OS X v10.5, also called "Leopard," in October 2007.