Kan CPU'er inneholde anti-virus ?

[Fr3drik]

w00t ?

[eXZire]

AMD Athlon 64 (sammen med XP SP2) har faktisk innebygget virusbeskyttelse. Husker ikke hva det heter, eller akkurat hvordan den fungerer. Men den er der.

[ØysteinI]

Å kalle det virusbeskyttelse, er kanskje å ta litt vel i... men likevel.

 

Athlon64/FX/Opteron inneholder en instruksjon som lar operativsystemet/programmer markere i minnet som er instruksjoner (som skal kunne utføres) og hva som er data (som IKKE skal utføres). For selve CPUen, å er en byte en byte uansett om den beskriver en farge i et bilde, en tone eller en beskjed om å legge sammen 2 + 2.

 

Det er dette som en del virus/ormer/drit har utnyttet. Ved å sende mere data inn i et programm eller en funksjon har man fått skrevet over data med skadelige instruksjoner, som siden har blitt utført. Dette kalles buffer-overflow og er vel den mest vanlige sikkerhetsfeilen som finnes i dag. Med NX (No eXecute) kan programmet / operativsystemet markere disse dataområdene som data-only og den koden som virus/ormer tidligere har fått utført, blir ikke lenger eksekvert av CPUen. Buffer-Overflow er fremdeles mulig, men i verste fall sørger bare korrupte data til at programmet kræsjer...

 

På Windows-platformen, er det bare Windows XP med SP2 som kan nyttegjøre seg av denne funksjonen.

 

( NX sørger også for at man ikke kan putte instruksjoner på stack'er osv, men hovedsaken er markering av data-only minneområder)

[Mann_Av_Gull]

Er dere sikker på at ikke komplett data egentlig mener Hardware Firewallen som finnes i nForce3 250GB brikkesettet? Kanskje de bare har feilformulert seg.

 

EDIT: Glem det. Ser at komplett hadde skrevet "sammen med SP2". Da tror jeg heller på det som ble skrevet av han fyren rett over meg. Har aldri hørt om det, men hørtes rimelig ut.

Endret 30. desember 2004 av OcMax

[Fogga]

Gå inn på www.amd.com/sp2 og se på videoen der, så forstår du bedre hva de mener med "virus beskyttelse".