| 1 |
On 03/07/2011 06:55 PM, Pavel Labushev wrote: |
| 2 |
>> Не совсем понимаю, каким боком тут PaX затесался. И у меня Ext3. |
| 3 |
>> Отключение CONFIG_PAX_SEGMEXEC, насколько я понимаю, уменьшает пользу от |
| 4 |
>> hardened практически вдвое - так что для меня это не решение. Но проверить |
| 5 |
>> это действительно стоит, сейчас займусь… |
| 6 |
> Если процессор поддерживает "NX-бит", и ядро собрано с PAE и PAGEEXEC, |
| 7 |
> последний будет автоматически применён ядром вместо SEGMEXEC и без ущерба |
| 8 |
> для безопасности. |
| 9 |
|
| 10 |
странно, получается что если в ядре PAGEEXEC и SEGMEXEC, то в случаи |
| 11 |
поддержки процессором NX-бита, код SEGMEXEC не используется? Но именно |
| 12 |
отключение в ядре SEGMEXEC позволило мне решить эту проблему (Intel(R) |
| 13 |
Core(TM)2 CPU 4300 @ 1.80GHz). |
| 14 |
/ |
| 15 |
/http://en.wikipedia.org/wiki/NX_bit/ |
| 16 |
After AMD's decision to include this functionality in its AMD64 |
| 17 |
instruction set, Intel implemented a similar feature in x86 processors |
| 18 |
beginning with the Pentium 4 processors based on later iterations of the |
| 19 |
Prescott core./ |
| 20 |
|
| 21 |
-- |
| 22 |
Vladimir Solomatin (slash@×××××.ru) |
| 23 |
Phone: + 7 (4732) 711711 |
| 24 |
Relex Inc, Voronezh. |
Archives