't is nog steeds geen makkelijk te exploiteren bug.
Er zijn veel ergere gaten in ASLR. In Windows blijkt de random generator bv. niet echt random te zijn. Met andere woorden: interessant voor technisch geïnteresseerden, maar voor de gewone gebruiker niet echt iets om van wakker te liggen.
De gewone gebruiker is trouwens niet geïnteresseerd in veiligheid. Recent onderzoek vond bv. dat 85% van recente grote hacks niks met techniek te maken had, maar alleen mogelijk was door social engineering, gekoppeld aan stomme gebruikers.
Ook de recente hacks van gmail accounts van enkele leden van Killary's verkiezingsmachine konden alleen omdat de betrokkenen stom genoeg waren om op een verkorte link in een verdachte mail te klikken.
Desalniettemin weten de Amerikanen zeker dat de boosdoeners voor 't Kremlin werken...