[FUGSPBR] [Off Toppic] NetBSD e AMD64

[Joao Rocha Braga Filho]

Alexandre wrote:

> Esse "NX-bit" seria o "Non-executable stack and heap"?


    Acho que um pouco mais. É para toda área de dados.

>
> Se for está disponível a partir do NetBSD 2.0:
> http://www.netbsd.org/Documentation/kernel/non-exec.html
>

     Latest release - 1.6.2 <http://www.netbsd.org/Releases/formal-1.6/>

    Sou seja, ainda não está disponível.

    E reparei que a página é novinha:

"$NetBSD: non-exec.html,v 1.3 2004/07/18 19:43:09 jschauma Exp $"

    Ela é posterior às minhas buscas.

    Sei que entrou em Beta no dia 28 de Março, com previsão de lançamento
em final de maio, então está muito atrasado.

    Não tinha reparado que tinha copiado a página para aqui.

    Quando sai a 2.0? Alguém sabe? Talvez nem eles.


       João Rocha.


>
> Non-executable stack and heap
>
> Starting with version 2.0, NetBSD supports non-executable mappings on
> platforms where the hardware allows it. Process stack and heap mappings
> are non-executable by default. This makes exploiting potential buffer
> overflows harder. NetBSD supports PROT_EXEC permission via mmap() for
> all platforms where the hardware differentiates execute access from data
> access, though not necessarily with single-page granularity. When the
> hardware has a larger granularity, the rule is that if any page in the
> larger unit is executable, then the entire larger unit is executable,
> otherwise the entire larger unit is not executable.
>
> No compile-time option is needed to enable this software support, it's
> always available.
>
>
> Supported platforms
>
> Here is a list of support levels based on hardware limitations. In this
> list "the stack" refers to the traditional UNIX process stack, not
> pthreads stacks.
>
> **amd64**, sparc64, sparc (sun4m, sun4d), powerpc (ibm4xx), alpha, sh5,
> hppa: Full support, each page is independently executable or not.
>
> powerpc (eg. macppc): The hardware granularity is a segment (256MB)
> instead of a page. By default, the segment containing the stack is not
> executable.
>
> i386: The hardware support is pretty limited, so the granularity is
> very coarse. The current software implementation in NetBSD is that there
> are only two regions of the application address space which may be
> independently executable or not: the stack and everything else. By
> default, the stack is not executable and everything else is executable
>
> Everything else; arm, m68k, mips, pc532, sh3, sparc(sun, sun4c), vax:
> No support, the hardware does not differentiate execute vs. data
> accesses, so anything readable to a process as data is executable by the
> process as code.
>
>> On Sun, 18 Jul 2004 12:41:25 -0300, Joao Rocha Braga Filho  
>> <goffredo em webkey.com.br> wrote:
>>
>>>     Eu estou procurando informações sobe o suporte ao
>>> NX-bit do AMD64, mas não achei nada do NetBSD.
>>>
>>>     Do FreeBSD achei referências datando de Novembro
>>> de 2003. O FreeBSD 5.2 já tinha suporte. Mas, se não
>>> me engano, a primeira release do FreeBSD para o AMD64
>>> foi a 5.1.
>>>
>>>     O OpenBSD oficialmente tem suporte na sua versão
>>> de 1/5/2004, que foi também a primeira versão para o
>>> AMD64.
>>>
>>>     O Suse Linux tem suporte para o AMD64 desde final
>>> de Novembro, mas sem o NX-bit. O primeiro suporte do
>>> NX-bit para o Linux foi lançado em 2/06/2004, e foi
>>> desenvolvido pela Red Hat em um protótipo da Intel. No
>>> artigo que li não falou sobre compatibilidade ou testes
>>> com o AMD64.
>>>
>>>     A Microsoft adiou o Service pack 2 para o Windows
>>> XP, que daria suporte para o NX-bit. No dia 14/07/2004
>>> lançou uma versão beta. Pode ser que o service pack
>>> seja adiado de novo.
>>>
>>>     Mas ainda não achei nada sobre o NetBSD. Sei que ele
>>> tem suporte para o AMD64, e mais nada, e que preparou
>>> o port em 1 mês, mas adiou o lançamento oficial para coincidir
>>> com o lançamento de uma versão. Mas nada sobre o NX-bit.
>>>
>>>     Se alguém souber algo sobre o NX-bit para o NetBSD,
>>> por favor, me informe.
>>>
>>>
>>>        João Rocha.
>>
>>
>
>
>
>
> _______________________________________________________________
> Para enviar um novo email para a lista: fugspbr em fugspbr.org
> Sair da Lista: http://lists.fugspbr.org/listinfo.cgi
> Historico: http://www4.fugspbr.org/lista/html/FUG-BR/
>
>

-- 

goffredo em goffredo.eti.br
goffredo em gmail.com
goffredo em webkey.com.br
http://www.goffredo.eti.br


_______________________________________________________________
Para enviar um novo email para a lista: fugspbr em fugspbr.org
Sair da Lista: http://lists.fugspbr.org/listinfo.cgi
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/