>> DEP zapobiega wykonaniu kodu z nie-wykonywalnego obszaru pamięci.
>
> Taka funkcjonalność nie jest nowością, chyba od 20-30 lat występuje w
> tym i owym porządnym systemie.
>
> Tak się zastanawiam... na te czasy coraz więcej 'wykonywania'
> przechodzi na maszyny wirtualne (Java, .NET, czy z lżejszych a tez
> przydatnych do
> wirusowania JS, Flash, Silver). Na chłopski rozum wydaje się osłabia
> to takie ochrony. Piszę "wydaje mi się" bo nie wchodziłem w szczegóły.
> Pewnie jeszcze hotspot, kompilacja JIT i podobne tzreba by
> przedyskutować...

No właśnie: skoro kompilatory JIT, wirtualizatory i tym podobne grzebią w
kodzie na bieżąco, to znaczy że jest możliwość pominięcia tej ochrony. DEP
chroni więc tylko przed *niezamierzonym* wykonaniem strony. Dla przeciętnego
użytkownika może to oznaczać, że programy częściej się będą wywalały (bo
pamięć nie może być "read"), ale czy na pewno zabezpiecza to przed
złośliwymi atakami?


--
Azarien