PIC s GOT není žádný velký výkonnostní problém, protože se to týká jen statických dat knihoven. ASLR je i na Linuxu, to nerozporuji, jen tvrdím, že praktický význam pro bezpečnost je naprosto marginální, a to bez ohledu, co o tom kdo píše. A to píšu právě proto, že o tom vím přeci jen více, než jen co se dočtete někde na wikipedii.