バッファオーバーフローなんて恐くない

IT

と言う事ができるようになるかもしれない。

硫黄山を望む

4/16 九重町、飯田高原にて

詳しい事は参照記事に譲るとして、例え未知のセキュリティホールを突かれて攻撃コードを送り込まれたとしても実行される事だけは何としても防ごうというステキな仕組みだ。

但しこの機能はあくまでもMSBlasterやSlammerなどネットワークから直接データを送り込んだり、メディアプレイヤー等の非実行ファイルに紛れ込んで侵入しようとする戦術への対抗策であり、残念ながら古典的なメール添付の実行ファイルによる攻撃には無力。過信・油断は禁物だ。

さて、既にAMDの64ビットCPU Athlon 64とOpteronでは「Enhanced Virus Protection」として一足先に対応済みの通称NXビット。遅ればせながら王者Intelも「No Execute(NX) memory protection」機構と銘打って2004年後半からPentium 4に組み込むと発表している。

そして、間もなくリリースされるWindows XP Service Pack 2で実装された「Execution Protection」という機能によってOS側の足並みもようやく揃い、ユーザーが恩恵を受ける日がもうすぐやってくる。

これを機に新しく64ビットマシンに乗換えようかなぁ…

参照

日経 ITPro http://itpro.nikkeibp.co.jp/