Forebyggelse af dataudførelse

Data Execution Prevention ( D áta  E xecútion P revéntion , DEP) er en sikkerhedsfunktion indbygget i Linux , Mac OS X , Android og Windows , der forhindrer et program i at udføre kode fra et område i hukommelsen, der er markeret som "kun data". Det vil forhindre nogle angreb, der for eksempel lagrer kode i et sådant område ved hjælp af bufferoverløb .

DEP fungerer i 2 tilstande:

• hardware, til processorer , der kan markere sider som " ikke til kodeudførelse ".
• software til andre processorer.

Denne funktion dukkede først op i Windows XP Service Pack 2 . For Linux , i kerneversion 2.6.8 i august 2004.

Android

Denne funktion har været tilgængelig siden Android 4.1 Jelly Bean.

Se også

• NX bit

Links

• Beskrivelse af Windows XP Data Execution Prevention-funktion Arkiveret 31. oktober 2020 på Wayback Machine
• Omgå hardwareimplementering af DEP i Windows Arkiveret 18. januar 2007 på Wayback Machine (ved hjælp af bibliotekets fallback-angreb )
• Forebyggelse af datakørsel Arkiveret 18. december 2008 på Wayback Machine  
• A Guide to Hardware DEP Arkiveret 16. februar 2008 på Wayback Machine