|
|
ru.linux- RU.LINUX --------------------------------------------------------------------- From : Slava Astashonok 2:5020/400 11 Oct 2004 11:05:29 To : Nick Gazaloff Subject : Re: неисполняемый стэк в 2.4 ? -------------------------------------------------------------------------------- Nick Gazaloff wrote: >> Аппаратная поддержка nonexecutable сегментов и страниц в x86 имеется >> начиная с i386. > > Разве? AFAIK если читается, то и выполняется. В x86 сегмент памяти (как и страница) даже может быть execute-only, т.е. даже без права на чтение. >> Второй вопрос - что подразумевается под "Execute Disable bit feature >> as defined by Intel" - это то самое, что было со времён i386, или >> что-то новое, на подобие NX, что придумали в AMD. > > > Второе. Хм. Действительно. Intel's Execute Disable Bit functionality, first released for the Intel Itanium processor family in 2001, can prevent certain classes of malicious "buffer overflow" attacks when combined with a supporting operating system. Эээх, маркетологи хреновы... Общий смысл ясен: покупайте более новые процессоры. Что я сейчас и наблюдаю: "Процессор этого компьютера не допускает аппартную поддержку DEP". Вот отстой. -- It's all in the mind, ya know. --- ifmail v.2.15dev5.3 * Origin: Demos online service (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.linux/7394d0687cad.html, оценка из 5, голосов 10
|