Índice:
Definição - O que significa Execute Disable Bit (EDB)?
Um bit de desativação de execução é um componente de segurança baseado em hardware da Intel usado na unidade central de processamento (CPU) para separar áreas de uma memória como armazenamento de instruções do processador ou armazenamento de dados. O EDB classifica áreas na memória em que um código pode ser executado ou não. É um recurso básico do sistema de entrada / saída (BIOS) que, se ativado, reduz a vulnerabilidade de um sistema de computador ou servidor a vírus e ataques de código malicioso. Assim, o EDB impede que esses vírus e softwares mal-intencionados executem e se espalhem em um servidor ou rede.
Esse termo também é conhecido como NX-bit, o nome usado pela Advanced Micro Devices (AMD).
Techopedia explica Execute Disable Bit (EDB)
Vírus e códigos maliciosos, como worms e malware, podem tentar usar um método de saturação de buffer para obter acesso não autorizado aos recursos protegidos do sistema. O método de saturação de buffer é direcionado a programas que aceitam dados de entrada de fontes não confiáveis. Ele armazena os dados na memória sem verificar o comprimento dos dados armazenados. Por exemplo, um malware fornece texto muito longo, ou uma carga útil, como dados de entrada para um programa que contém códigos executáveis maliciosos. Quando armazenada na área de memória, a carga altera como o controle é transferido em diferentes partes do programa. Assim, o programa transfere o controle para o código malicioso armazenado na carga útil. Se o EDB estiver desativado, a CPU não restringirá a execução de código malicioso na área de memória. É recomendável que o EDB seja ativado no BIOS. Em seguida, a CPU impedirá a execução do código nas páginas de memória apenas de dados. A ativação do EDB aumentará a proteção contra ataques de estouro de buffer.
Como mencionado, o EDB está disponível apenas nas versões mais recentes dos processadores Intel, mas nem todos os sistemas operacionais são compatíveis. A seguir estão os sistemas operacionais atuais conhecidos que suportam EDB:
-
Microsoft Windows Server 2003 com Service Pack 1
-
Microsoft XP com Service Pack 2
-
Microsoft Windows XP Tablet PC Edition 2005
-
SUSE Linux 9.2
-
Atualização 3 do Red Hat Enterprise Linux 3
A ativação do EDB ajuda empresas e indivíduos a reduzir custos em reparos relacionados a vírus. Isso também reduzirá a propagação desses códigos maliciosos em uma rede e provavelmente na Internet.
