He also wrote a kernel security feature called "Exec Shield", which prevents stack-based buffer overflow exploits in the x86 architecture by disabling the execute permission for the stack.
Napsal také jádrovou bezpečnostní funkci nazvanou "Exec Shield", která zabraňuje exploitaci přetečení bufferu založenou na zásobníku v architektuře x86 zakázáním oprávnění pro spuštění zásobníku.