Supporto No Execute in Linux

Premesso che sono abbastanza pippa in materia di kernel e sopratutto VM,
leggendo qualche link su kerneltrap pare che ci voglia:


(da http://people.redhat.com/mingo/nx-p...ickStart-NX.txt)
E questo mi parrebbe semplicemente il supporto per HIGHMEM... No?

Questo puo` esserti di interesse?
http://people.redhat.com/mingo/nx-p....6.7-rc2-bk2-AE

Trovi tutto a partire dal link su kerneltrap postato da paletta, comunque.

Oh mammaaaa!!

Chi è il genio, il _GENIO_ progettista di cpu che si è inventato 'sta fesseria??!!!

Fa cosi` schifo quest'implementazione?

Hai più di 4GB di RAM o ti piace abilitare HIGHMEM64G per far fare un pò di lavoro inutile al tuo annoiato processore?

Pensavo che per com'e` fatto l'athlon 64 non dovrebbe essere un grosso problema; non credo che Molnar si metta a scialare da questo punto di vista.
O no?

L'Athlon64, usato a 64 bit, non usa PAE o altre diavolerie simili. Bontà sua, non ha bisogno di simili hack.

Mi riferivo ovviamente a processori a 32 bit o all'x86-64 usato a 32 bit. Dal tuo primo link:

Ok, scusa il malinteso: non avevo notato quella riga. In questo caso sono d'accordo con te.

Certo che siete proprio paranoici!

Non è che l'architettura x86 sia tanto male: l'aggiunta del flag NX si è resa necessaria a causa del nuovo modello di memoria previsto dall'architettura x86-64, che è SOLAMENTE paginato. Non sono presenti più i segmenti (per essere precisi, per le applicazzioni nello spazio utente sono inutilizzabili/inutili; per le applicazioni nello spazio supervisore vengono utilizzati dal kernel solamente per accedere alle proprie aree di memoria), per cui viene meno ciò che veniva offerto da questo modello di memoria, che difatti prevedeva già dal 286 la non esecuzione di codice nei segmenti di dati/stack (poteva essere eseguito solamente in segmenti di codice, appunto).

Poiché gli x86-64 implementano questo flag col sistema di paginazione, per renderlo utilizzabile anche in modalità a 32 bit è necessario abilitare le PAE. Comunque non vedo problemi in ciò: basta non usare i 4 bit superiori per gli indirizzi a 36 bit, e si rimane sempre nell'ambito dei 4GB di memoria indirizzabili. Col vantaggio, però, di poter attivare questo flag.

In ogni caso, adesso che pure gli sviluppatori Linux hanno deciso di implementare questa funzionalità, spero che i timori di quanti ravvisavano lo spettro di palladium siano spariti...

ho riportato le voci che ho letto in giro... ho chiesto giusto per scrupolo