Исходное сообщение
"Повышение безопасности Linux-ядра через использование доступ..." Отправлено JL2001, 11-Ноя-10 19:03
> Ограничение на запись на основе сегментов неудобно и неэффективно с точки зрения > использования памяти, и AFAIK нигде не используется (для каждого типа сегментов > в дескрипторах выделяется все адресное пространство, соответственно они пересекаются, > и модифицировать код спокойно можно через дескриптор данных). Поэтому и придумали > NX бит. зачем выделять для сегмента кода и сегмента данных всю память ? почему нельзя выделять именно столько сколько требуется ? контекстами щёлкают всё равно - при переключении задач вобще сейчас принято использовать 1 общий сегмент для ядра и 1 общий сегмент для всего юзерспейса ?