Co to jest "execute disable bit capability"

[godwin]

Mam taka funkcje w BIOS.. co ona oznacza ?

[Gość: Reader]

Execute-Disable Bit capability is a robust hardware feature, detectable using
the CPUID instruction, that protects against malicious software executing code
on IA-32 systems. Fundamental software support for this capability includes
enabling Physical Address Extension (PAE) functionality and defining a
memory-protection policy that is granular down to the page level.

Software developers who implement this capability in their software can deliver
a valuable security feature to their users. As users become more knowledgeable
and security-conscious, they increasingly include such security features as
high-priority components to purchasing decisions.


Przy okreslonym adresowaniu pamieci, jej strony, moga byc oznaczane bitem, ktory
powoduje, ze to co w tym obszarze sie znajduje nie bedzie wykonane. Teoretycznie
powinno zapobiegac niecnemu wykorzystaniu bledow typu - overflow (stack, heap
etc) Praktycznie, sa juz mozliwoscijego obejscia. Moze lub lepiej by bylo wlaczone.

[godwin]

dzieki wielkie.. czyli radzisz to wlaczyc ?
w tej chwili ma defaultowe ustawinie tego czegos ktore jest na disbale.. zaraz
to sobie wlacze.. dzieki