MorePC - Главная страница


О сайте

Регистрация

Обратная связь

Реклама на сайте

Публикации на сайте

Карикатуры

  Категории СВТ     Тесты и методики испытаний     Новости СВТ     Проблемы информатизации     Форум     Опросы     Словарь     Поиск  

     Средства защиты информации : Новости раздела  

Предлагаем Вашему вниманию статьи по информационной безопасности.

Аппаратная защита для Vista

19.12.2006

Microsoft заключила соглашение с производителями персональных компьютеров на внесение изменений в их BIOS в целях повышения защищенности Windows Vista. Поставщики ПК помогут сделать реализованную в Vista функцию Address Space Layout Randomization (ASLR), идея которой была почерпнута из мира Unix, стандартной для ПК с Vista. Она способна существенно затруднить организацию автоматизированных крупномасштабных атак. Функция полагается на механизм процессора Data Execution Prevention (DEP), который производители ПК могут отключать на уровне BIOS (например, из соображений обеспечения совместимости приложений). Недавно, как сообщил менеджер по программам безопасности Microsoft Майкл Говард, все ведущие поставщики ПК дали согласие на активацию DEP по умолчанию. ASLR предусматривает размещение библиотек, кучи и стека в случайном месте адресного пространства активного процесса. В результате снижается шанс на успех атак, которые используют факт предсказуемости размещения в адресном пространстве упомянутых областей данных. В Windows Vista Leta 2 благодаря DEP DLL-библиотека загружается случайным образом в одну из 256 областей памяти, что уменьшает вероятность успеха атаки всего до 1/256. До Vista данная особенность применялась, в частности, в OpenBSD (вариант Unix) и в Linux со специальными дополнениями - PaX и Exec Shield. DEP поддерживается большинством современных процессоров для ПК.

Источник: Techworld.com



Спонсоры страницы:
счет bank of georgia;Выделенный сервер хостинг цена https://1bx.host


вверх
  Copyright by MorePC - обзоры, характеристики, рейтинги мониторов, принтеров, ноутбуков, сканеров и др. info@morepc.ru  
разработка, поддержка сайта -Global Arts