Linux. От новичка к профессионалу. 6-е изд

[ 0.000000] BIOS-e820: [mem 0x00000000fffe0000-0x00000000ffffffff] reserved
[ 0.000000] NX (Execute Disable) protection: active

---

352
Часть V. Системные трюки, или Linux изнутри
Обратите внимание: функция запрета исполнения вредоносного кода 
(NX pro­
tection) 
включена.
З
а п р е т
 
и с п о л н е н и я
 
в р е д о н о с н о г о
 
к о д а
Современные процессоры поддерживают функцию NX-защиты (NX — сокращение от 
No execute). Это защита областей памяти, которая используется для предотвращения 
распространения вирусов, «троянских коней» и других вредоносных программ. До­
вольно часто вредоносные программы нарочно вызывают переполнение буфера, по­
сле чего записывают свой код в область данных и передают ему управление. Функция 
NX-защиты как раз предотвращает развитие такого сценария на аппаратном уровне. 
Если ваше ядро и процессор поддерживают NX-бит, то вы увидите примерно такое 
сообщение: 
Using х86 segment limits to approximate NX protection.
Далее ядро проверит наличие DM1 (Direct Media Interface). Правда, этого момента я 
не понял. DM1 — это изобретение Intel, и представляет собой шину соединения 
южного и северного мостов материнской платы. По сути, DMI должно относиться 
только к процессорам Intel, а откуда ядро нашло DMI на материнской плате для 
процессора AMD Athlon Х2, мне представить трудно. Видимо, нашелся какой-то 
аналог, и ядро сочло его за DMI. В любом случае для нас это не существенно, зато 
интересно, что ядро полностью выводит модель материнской платы вместе с верси-
ей BIOS, что поможет, если вы потеряли диск с драйверами для Windows ХР ©: