Intel veröffentlicht "EDB" P4s

[Mackz]

Intel hat nun seine ersten Desktop-Prozessoren mit "Execute Disable Bit" (EDB) Technologie eingeführt. Ähnliche Technologie findet man in AMD, Transmeta und anderen CPUs und wird u.a. vom Windows XP Service Pack 2 genutzt, um Malware aufzuhalten.

Prozessoren mit "EDB" führen den Buchstaben "J" am Ende ihres Namens. Alle neuen Socket T Pentium 4s, von 520 bis 560 werden diese neue Sicherheitstechnologie enthalten. Außerdem wird es Celeron and Pentium M Prozessoren mit EDB geben.

"Execute Disable Bit" erlaubt es dem Prozessor Speicherbereiche zu definieren, in denen Anwendungscode ausgeführt werden darf und in welchen nicht. Wenn nun z.b. ein Wurm versucht bösartigen Code in den Buffer zu schreiben, verhindert der Prozessor die Codeausführung und verhindert so mögliche Schäden und eine Verbreitung des Wurms.

EDB wird derzeit von folgenden Betriebssystemen unterstützt:
-Microsoft Windows Server 2003 mit Service Pack 1
-Microsoft Windows XP mit Service Pack 2
-SUSE Linux 9.2
-Red Hat Enterprise Linux 3 Update 3



http://www.theregister.co.uk/2004/10/04/intel_nx_p4s/
http://www.intel.com/business/bss/infrastructure/security/xdbit.htm
http://www.intel.com/products/processor_number/

 

[Rushjo]

Hier ist mal noch ein schickes Flash von Intel zur Erklärung von "EDB" (english) und deren Vorteile für WindowsXP SP2.

MfG Rushjo