Does Ubuntu use security features like DEP and ALSR?
I often read that features such as DEP (Data Execution Prevention) and ASLR (Address Space Layout Randomization) are provided on Windows. On Windows, you are given some control over turning on DEP for 32-bit programs. Are these features available in Ubuntu is there anything we need to do to turn these features on?
)
Windows ISV Software Security Defenses
This browser is no longer supported. Upgrade to Microsoft Edge to take advantage of the latest features, security updates, and technical support. Michael Howard, Matt Miller, John Lambert and Matt Thomlinson Microsoft Corporation December 2010 Introduction Starting with Windows XP SP2 and Windows Server 2003, Microsoft Windows offers a number of defensive enhancements designed to protect customers
ハードウェアDEPでも防げないコード実行型脆弱性を防ぐ方法
去年から猛威をふるっているGumblerは、ユーザーがWebサイトを閲覧しただけで、アプリケーションに含まれる脆弱性を突かれ、感染するウイルスだ。 このGumblerは異なる攻撃方法を実装した亜種が大量にあることで、現在主流となっているパターンマッチング型ウイルス対策ソフトでは防御しにくくなっている。パターンが更新されるたびに新たな亜種が出現し、いたちごっことなっている。 パターンマッチングをすり抜けたウイルスは脆弱性を突いてユーザーに感染するのだが、突かれた脆弱性によるコードの実行を防ぐ機能がWindows XPSP2以降に搭載されている。いわゆるハードウェアDEP（Data Execute Prevention）だ。 ハードウェアDEPは、データ領域でのコード実行を強制的に遮断する機能だ。このため、「バッファオーバーフロー」をはじめとしたあらゆるコード実行型脆弱性に有効な対策であ
Firefoxが終了時にエラーを起こす問題（その後） | sabolamatic
Firefoxの終了時にデータ実行防止（DEP）エラーが発生する問題について、先日の記事に書いてある対策を施してみたのですが、対策直後の１日程は何も起こらなかったのですが、2日目から、対策前と同じようにエラーが頻発するようになってしまいました。 具体的な現象ですが、Firefoxを長時間（目安として2時間程度）使用した後に、Firefoxを終了する際に「問題が発生したためにFirefoxは終了しました」みたいなエラー表示がされる、その後問題解決を参照してみると、DEP（データ実行防止）が絡んでいる旨のヘルプが表示される。発生の頻度的には、短時間の使用なら発生しないが、上記2時間程度使用した場合はほぼ100%発生・・。 前回の記事にも書いてあるのですが、直接絡んでいる問題箇所はNPSWF32.dllなのですが、これはFirefox用のフラッシュ関連モジュールです。このdllのバージョンと、バ
データ実行防止 - Wikipedia
この項目では、Windowsの機能について説明しています。Windows以外のOSの機能については「実行保護」をご覧ください。 データ実行防止（英: Data Execution Prevention, DEP）は、Microsoft Windowsに搭載されているセキュリティ機能である。この機能の目的は、アプリケーションやサービスが実行不可能なメモリ領域からコードを実行することの防止である。これはある種の攻撃 (たとえばバッファオーバーフローを経由してコードを格納するもの) を防止する効果がある。DEPには2つの動作モードがある: メモリページを実行不可能とマークできるCPUのためのハードウェアDEPと、ハードウェアサポートがないCPUのためのソフトウェアDEPで、後者の防御はより限られている。ソフトウェアDEPはコードがデータページから実行されることを防がないが、代わりに他の攻撃 (S
Windows XP SP2のデータ実行防止機能「DEP」を調べた
ようやくWindows XP Service Pack 2（SP2）が正式に公開された。このサービス・パックには「セキュリティ強化機能搭載」という名前が付けられているように，単なるバグ修正モジュールの集合ではない。コンピュータ・ウイルスなど，最近世間を騒がせているネットワーク（インターネット）からの脅威に対して，あらかじめ防御する仕組みが追加された。 その1つが，「データ実行防止（Data Execution Prevention=DEP）」と呼ぶ機能だ。これは，簡単に言うと，データ領域でのプログラム実行を強制的に遮断する機能だが，大きく分けて2つの仕組みから成る。 Windows XP SP2のDEPには2種類ある 1つはハードウエアによるもので，米Advanced Micro Devices（AMD）の64ビット・アーキテクチャAMD64が備えている「拡張ウイルス防止機能（Enhanc
解説：Windows XP SP2で採用されたDEPの仕組み - ＠IT
2004年9月2日にダウンロード・センターとWindows Updateによる提供が開始された「Windows XP SP2」には、数々のセキュリティ強化機能が実装されている。そのうち、ハードウェアによるサポートを必要とするのが「データ実行防止（DEP：Data Execute Prevention）」と呼ばれる機能だ。マイクロソフトでは、DEPを「コンピュータのセキュリティを強化するための基盤技術の1つ」と説明していることからも、機能の重要性がうかがえる。そこで、ここではDEPの仕組みと機能のメリット／デメリットについて解説する。 DEPの動作原理 この機能をサポートするプロセッサは、ページ単位＊1でそのページからのコード実行を禁止するかどうかの属性を付与するメカニズムと、禁止されたページからのコード実行の試みに対してアクセス違反の例外処理を行い、プロセスを終了させる機能を備える。メモリ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
NX bit emulation
NtSetInformationProcess
Enable DEP and ASLR with MinGW - Le fourre-tout à Geo
Files ≈ Packet Storm
IT news, careers, business technology, reviews