Zpět na článek

Diskuze: Intel chce čelit malware na hardwarové úrovni

Nejsi přihlášený(á)

Pro psaní a hodnocení komentářů se prosím přihlas ke svému účtu nebo si jej vytvoř.

Rychlé přihlášení přes:

Uživatel bez registrace

Level 1

20. 10. 2006 19:52

Komentáře tohoto uživatele máš zablokované.

No takovou věc vítám! Perfekní, už se těším až s něčím takovým přijde AMD!
- Jan Peterek

Uživatel bez registrace

Level 1

20. 10. 2006 22:40

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace Až na 'Sealed Storage' to vypadá rozumně.
- Michal Ondráček

Uživatel bez registrace

Level 1

20. 10. 2006 23:01

Komentáře tohoto uživatele máš zablokované.

Ach jo Intel zase znovaobjavuje ameriku a bude samozrejme ju trosku predrazi a zarobi. Intel sa moze aj posrat ked bude 99% OS ignorovat ponukane moznosti tak to bude nanic. Radsej keby sa vyuzivali uz existujuce moznosti HW a nevymyslali by dalsie sprostosti.Jeden priklad za vsetky: preco stale sa pouzivaju v protect mode na x86 platforme iba Ring0 a Ring3 ? Naco uzasne AMD prislo s no-execution page protection bitom ? Ochrana proti virom etc. ? Blbost.Mame tu 2 ringy ktore sa nevyuzivaju hoci by sa mohli. Chapem este ze *NIXove systemy su mnohe portovane na RISCovske processory, ale Microsoftacke windowsy od NT 4.0 (ktora existovala aj pre alphu) uz moc na riscoch neficia tak preco nevyuziju aj zvysne ringy ?...
- nemo

Uživatel bez registrace

Level 1

21. 10. 2006 07:55

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace [I]Naco uzasne AMD prislo s no-execution page protection bitom ?[/I]
Pokud vím tak Windows XP SP2 NX bit používají.
- Fiala Lukáš

Uživatel bez registrace

Level 1

21. 10. 2006 12:45

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace Ano pouzivaju, a nieje to velka vyhra.Ak chcete programovat nieco zlozitejsie ako .NETove klikacie aplikacie alebo klikacie aplikacie v Delphi je lepsie tuto "feature" vypnut.
Podstata je ta ze NX bit je uplne zbitocny. Keby povedzme XPcka pouzivali vsetky 4 ringy s rozdelenim Ring0 - kernel a nic ine, Ring1 - ovladace, Ring2 - podpisane aplikacie, Ring3 - zvysny bordel, tak sa nemoze stat nieco ako povdzme zo Sony CDckami kde bol rootkit, pretoze ziadny ovladac by sa nemohol dostat ku datam v kerneli.Inak povedane citlive data sifrovane na urovni kernelu by boli z vonku nedostupne.V dnesnych windowsoch bezna aplikacia (povedzme virus ked uz s nimi chcu tak bojovat) sa jednoducho do systemu nedostane, ale neni problem napisat driver ktory tam uz pristup ma pretoze bezi na urovni kernelu.Ano driver treba nainstalovat a minialne system vyhodi nejaku hlasku, ale sak vieme aki su uzivatelia, daju OK a zivot ide dalej.
- nemo