Исходное сообщение
"Microsoft открыл CHERIoT, аппаратное решение для повышения б..." Отправлено Аноним, 06-Мрт-23 15:37
> Что то из перечисленного как мне кажется лишнее. Нет. В этом вся суть ИТ индустрии. Николая Вирт писал об этом в средине 1980-тых. Инструкции процессора NX _просты_ и необходимы для написания _простого_ ядра OS с защитой памати без потери производительности. Это база, основы. То, что в RISC-V засунули 3 бита для чтения, изменения, записи вместо чтения, ИСПОЛНЕНЯ, записи - выглядит как умышленное вредительство, аппаратный троян. А сабж от M$ явно лишний. И простым его не назовешь. > Не забывайте что базовый набор команд совсем небольшой. Необходимый NX зажидили, но при этом инструкции виртуализации и сабж, включили. > А насчет неисполняемого бита - еще для х86 было такое замечательное решение PaX. Оно и сегодня есть и не только для x86 - это пример правельной, эталонной, реализации защиты памяти ядром OS на процессорах с NX (alpha, avr32,  i386, ia64, parisc, sparc, sparc64, x86_64) или поддерживающих посегментную работу с памятью: https://www.opennet.ru/openforum/vsluhforumID3/129886.html#309 > А насчет W^X с OpenBSD.В статье Криса Касперского "переполнение буфера на системах с неисполняемым стеком" говориться что эта защита обходиться множественным вызовом функции mmprotect. В OpenBSD есть НЕ корректная реализация защиты памяти, с дырявым дизайном. Можешь попробовать эксплоиты для обхода W^X в OS c корректной реализацией защиты памяти: Linux+PAX  -  https://mirror.yandex.ru/mirrors/ftp.linux.kiev.ua/Linux/CD/.../ NetBSD. -  https://netbsd.org

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: