http://www.openbsd.org/papers/dev-sw-hostile-env.html