微软红帽将为Windows和Linux加上CPU安全保护

>     微软即将推出的Windows XP Service Pack 2和红帽企业版Linux 3都将支持一些基于CPU的安全保护功能，这些功能可以防止可执行恶性代码被触发。



　　AMD台式机部门市场营销经理Jeff Lowe表示，其实AMD早在去年就在64位处理器中加进了这种改进后的安全功能，但是一些操作系统开发商还没有在他们的产品中加进对这些功能的软件支持。不过，在微软于今年晚些时候发布Windows XP SP2和红帽在今年8月份发布新的企业版Linux OS之后，这种局面将得到改变。



　　AMD将该公司基于CPU的安全保护功能称为“增强病毒保护功能”(Enhanced Virus Protection)。据Jeff Lowe介绍，AMD通过对处理器中的硅架构进行变动，改变了数据进入和离开系统内存的方式，这样一来，一些以未经许可的方式运行的恶性代码就可以被阻截下来。



　　据红帽服务器开发部门主管Tim Burke介绍，目前红帽正在对一种“不执行”(no execute,简称NX)的技术进行开发，以便在英特尔基于x86架构的处理器中应用这一技术。NX技术可以防止操作系统在处理器和内存中执行恶性代码，从而可以避免用户系统遭到感染。



　　他表示，英特尔的Itanium处理器目前已经采用了NX技术，在x86架构的处理器中这项技术还处于实验阶段。



　　红帽同时还在开发另一种被称为Execshield的安全功能，这种技术可以将系统中的程序同其指令区域分隔开来，从而避免在发生“溢出”的情况下一些恶性代码被执行。Execshield还对程序的内存地址进行了无序化处理，从而使得恶性代码更难找到进入程序的入口。