จะเปิดใช้งาน PID แบบสุ่มบน Linux ได้อย่างไร

ขณะนี้ฉันกำลังเปรียบเทียบการใช้ PID แบบสุ่มใน OpenBSD, FreeBSD และ Linux จากมุมมองด้านความปลอดภัย

ตราบใดที่ OpenBSD และ FreeBSD กังวลงานของฉันก็เสร็จสิ้น อย่างไรก็ตามในขณะที่คำตอบในที่นี้ระบุว่า PID แบบสุ่มสามารถเปิดใช้งานบน Linux ได้ด้วยการsysctlตั้งค่าฉันไม่สามารถกำหนดการตั้งค่าได้

งานวิจัยบนอินเทอร์เน็ตเพียงนำไปสู่การแพทช์และการอภิปรายปฏิเสธในหลักลินุกซ์เคอร์เนลและจะไม่ปรากฏในgrsecurityให้บริการอย่างใดอย่างหนึ่ง (และเห็นได้ชัดบน Linux กล่อง PIDs ของฉันมีเพิ่มขึ้นทุกที่ไม่มีsysctlชื่อพารามิเตอร์ที่ดูเหมือนเกี่ยวข้องและการค้นหาในไม่กี่คน แหล่งเคอร์เนลไม่ได้แสดงอะไรที่เกี่ยวข้อง)

การสุ่ม PID พร้อมใช้งานบน Linux จริง ๆ หรือไม่

การสุ่มหมายเลขไอพีดีไม่เคยมีให้บริการในเคอร์เนลหลัก นอกเหนือจากความคิดริเริ่มส่วนบุคคลเป็นเวลาหลายปีโดยส่วนใหญ่จะมีให้ใช้ผ่านทางแกรมเคอร์เนลแพทช์ที่มีความปลอดภัยอย่างไรก็ตามมันถูกลบออกในปลายปี 2549 :

grsecurity 2.1.10 เปิดตัวแล้ววันนี้สำหรับ Linux 2.4.34 และ 2.6.19.2 การเปลี่ยนแปลงในรุ่นนี้รวมถึง:

• การลบคุณสมบัติ PID แบบสุ่มเนื่องจากไม่มีความปลอดภัยเพิ่มเติมที่เป็นประโยชน์และทำให้เปลืองหน่วยความจำด้วยบิตแมป pid 2.6 ของเคอร์เนล

นี่เป็นการเปรียบเทียบการใช้งาน PID แบบสุ่มของฉันระหว่าง Linux, OpenBSD และ FreeBSD :)