Data Execution Prevention
Z Wikipedii
DEP (Data Execution Prevention) jest zabezpieczeniem spotykanym we współczesnych systemach operacyjnych rodziny Microsoft Windows. Jego celem jest uniemożliwienie wykonywania kodu z segmentu danych. Pomaga to w ochronie przed exploitami wykorzystującymi przepełnienie bufora.
DEP działa w dwóch trybach: sprzętowym, w którym procesor oznacza strony pamięci jako niewykonywalne, oraz programowym, który daje ograniczoną ochronę i jest stosowany wtedy, gdy procesor nie potrafi oznaczyć stron pamięci jako niewykonywalne.
Pierwsza wersja DEP pojawiła się w systemie Windows XP Service Pack 2. Następnie została zaimplementowana w systemach: Windows XP Tablet PC Edition 2005, Windows Server 2003 Service Pack 1 oraz Windows Vista. W tym ostatnim Windows Task Manager wyświetla informacje o włączeniu lub wyłączeniu ochrony DEP dla konkretnego procesu.
Spis treści |
[edytuj] Ograniczenia
W przeciwieństwie do pozostałych sposobów ochrony dostępnych na innych systemach operacyjnych, DEP nie obsługuje losowości położenia przestrzeni adresowej (ang. Address Space Layout Randomization - ASLR), co powoduje, że atak return-to-libc może zostać wykorzystany do wyłączenia DEP.
[edytuj] Konfiguracja
DEP można skonfigurować bezpośrednio zmieniając opcje w pliku Boot.ini lub korzystając z zakładki System Panelu Sterowania.
Ustawienia w pliku Boot.ini wyglądają następująco: /noexecute = poziom_bezpieczeństwa, gdzie poziom_bezpieczenstwa zastępujemy jednym z wyrażeń: AlwaysOn, AlwaysOf, OptIn lub OptOut.
OptIn: domyślne ustawienie w systemie Windows XP. DEP obejmuje ochroną tylko programy systemy Windows.
OptOut: domyślne ustawienie w systemie Windows 2003 SP1. DEP obejmuje ochroną wszystkie procesy. W zakładce System Panelu Sterowania można jednak wprowadzić listę programów, których ochrona DEP ma nie obejmować.
AlwaysOn: Ta opcja włącza pełną ochronę DEP dla systemu. Wszystkie procesy są kontrolowane przez DEP i nie ma możliwości stworzenia wyjątków.
AlwaysOff: Ta opcja powoduje wyłączenie ochrony DEP niezależnie od tego, czy jest wspierana sprzętowo czy nie.
[edytuj] Zobacz także
[edytuj] Linki zewnętrzene
- SecurAble - darmowy program sprawdzający czy mamy aktywną ochronę DEP.
-
Ponieważ treść tego artykułu ma formę zaledwie zalążkową, pomóż nam ją rozbudować, o ile dysponujesz odpowiednimi źródłami.
Prosimy, zapoznaj się najpierw z zasadami oraz zaleceniami edytowania Wikipedii.
| Kwaśniewski: Była współpraca wywiadowcza, nie było tajnych więzień CIA |
W Polsce nie było tajnych więzień CIA, była współpraca wywiadowcza ze Stanami Zjednoczonymi - zapewnił były prezydent Aleksander Kwaśniewski w "Kropce nad i". |
| Internauci obrażają Obamę na Wikipedii |
Na polskiej stronie Wikipedii pod zdjęciem Baracka Obamy - senatora z Illinois, który będzie reprezentował Demokratów w najbliższych wyborach prezydenckich - pojawił się wulgarny podpis. Na stronie był widoczny przez niecałe dwie godziny. |
| Wałęsa nie pojawi się na obchodach Sierpnia'80 |
Lech Wałęsa nie weźmie udziały w głównych uroczystościach 28. rocznicy podpisania Porozumień Sierpniowych, które odbędą się w niedzielę w Gdańsku. Były prezydent nie przyjął zaproszenia, ponieważ - jak tłumaczył mediom - nie chce spotkać się z prezydentem Lechem Kaczyńskim i prezesem IPN Januszem Kurtyką (były prezydent bojkotuje również nowy projekt IPN - portal www.sierpien1980.pl).. |
| Giertych przesłuchany w tajnym śledztwie ws. więzień CIA |
Roman Giertych, b.wicepremier, a wcześniej szef sejmowej komisji ds. służb specjalnych potwierdził, że został przesłuchany w tajnym śledztwie ws. domniemanych więzień CIA w Polsce. |
| Prezydent w Tallinie |
- Sprawy Gruzji idą w kierunku, którego nie da się akceptować - powiedział prezydent Lech Kaczyński na krótkim briefingu przed rozpoczęciem spotkania z prezydentami Estonii i Łotwy w Tallinie. Jak dodał, po uznaniu niepodległości Kosowa, obawiał się, że Rosja może tak samo potraktować Abchazję i Osetię Płd. |
| PO apeluje do prezydenta o ratyfikację traktatu przed szczytem UE ws. Gruzji |
PO zaapelowała do prezydenta Lecha Kaczyńskiego, aby przed szczytem Unii Europejskiej w sprawie Gruzji, zakończył proces ratyfikacji Traktatu Lizbońskiego. |
| Ewakuacja mieszkańców bloku po znalezieniu skrzyni z amunicją |
Ewakuowano mieszkańców bloku na gdyńskim osiedlu Oksywie po tym, jak w ziemi tuż przy ścianie budynku znaleziono skrzynię z pociskami moździerzowymi. Część amunicji już wywieziono, saperzy jadą po drugą partię. |
| Megatransakcja pod znakiem zapytania |
Będzie nowy przetarg na wartą 50 mln zł działkę Agencji Mienia Wojskowego w Helu. |
| Kierowca tira wjechał w ścianę budynku |
Kierowca tira po najechaniu na jedną z powstających na remontowanej drodze wysepek dzielącą pasy ruchu, stracił panowanie nad kierownicą i uderzył w ścianę bloku mieszkalnego. Do wypadku doszło w nocy ze środy na czwartek w miejscowości Nowe Dębie (woj. podkarpackie). |
| Poczta wyrzuciła z pracy esbeka |
Poczta Polska zwolniła swego prawnika, który, jak się okazało, kierował wydziałem śledczym SB w Radomiu podczas protestu robotniczego w czerwcu 1976 roku. |
