NX-bit: differenze tra le versioni

Versione delle 16:52, 21 set 2005

Versione delle 00:09, 22 set 2005

Riga 11:

Prima che fosse possibile il supporto hardware di questa caratteristica, con molti sistemi operativi si cercò di emularla attraverso il software, come col '''W^X''' o con l''''Exec Shield''', descritti in seguito.

Un sistema operativo che emuli l'NX-bit può proteggere le aree di memoria ''[[stack]]'' e ''[[memoria allocata dinamicamente|heap]]'' dall'esecuzione di codice dannoso, e memoria con codice eseguibile dall'essere sovrascritta. Questo evita l'esecuzione di ''[[exploit]]'' di ''[[buffer overflow]]'', in particolare quelli che scrivono codice e poi lo fanno eseguire, come glii ''[[worm]]'' [[SASSER]] e [[Blaster]]. Questi attacchi sono diretti alla memoria che può essere sia scritta che eseguita, come la stack, e falliscono se questa non lo è.

<!-- In ampliamento, preferibilmente da rendere visibile al completamento