Por lo que recuerdo, la mayoría de los paquetes de Debian Wheezy no se compilaron con esos indicadores de seguridad útiles (ASLR, PIE, SSP y más).
¿Mejoró la situación con Debian Squeeze o el próximo Debian Buster?
En comparación, Ubuntu y Fedora tienen una buena matriz de características de seguridad , pero no pude encontrar una respuesta clara para Debian.
puedes verificar si un binario está compilado con
utilizando hardening-check . P.ej. %código%
El paquete hardening-check $(which sshd) contiene el devscripts
En las pruebas de Debian obtengo el siguiente resultado:
root@root:~# hardening-check $(which sshd)
/usr/sbin/sshd
Position Independent Executable: yes
Stack protected: yes
Fortify Source functions: yes (some protected funcions found)
Read-only relocations: yes
Immediate binding: yes