Неисполняемый файл (NX) память, предупреждающая о HP ProLiant DL380 G5
Я получаю следующее предупреждающее сообщение от новой установки Ubuntu 10.04 (серверная версия) на HP ProLiant DL380 G5:
Your CPU appears to be lacking expected security protections.
$ /usr/bin/check-bios-nx --verbose
дает мне:
"This CPU is family 6, model 15, and has NX capabilities but is unable to
use these protective features because the BIOS is configured to disable
the capability"
и:
$ grep ^flags /proc/cpuinfo | head -n1 | egrep --color=auto ' (pae|nx) '
gives me:
flags : fpu vme de pse tsc msr *pae* ....
Документация Security/CPUFeatures здесь, указывает, что, "первая строка флагов будет включать nx, если BIOS не отключит опцию CPU, и ЦП является на самом деле NX-capable"
Для суммирования до сих пор "nx" не показывают в строке флагов от /proc/cpuinfo, пока "pae"... Есть ли любая доступная документация или любой, который в состоянии рекомендовать процедуру установки "-сервера или - универсальная-pae разновидность ядра на 32 бита"... и/или как внести необходимые корректировки в BIOS.
Большое спасибо за вынос этого довольно громоздкого вопроса!
1 ответ
Можно нажать F9 при начальной загрузке для ввода Основанной на ROM Установки Utiltiy.
- От Системных Опций>> Опции Процессора выбирают "No - Execute Memory Protection".
- Если это „Отключено”, установите его на „Включенный”.
Выборка из руководства:
Нет - Выполняются, Защита памяти включает аппаратную часть функции, которая защищает системы от вредоносного кода и вирусов. При использовании в сочетании с ОС, которая поддерживает эту функцию, определенная память отмечена как не для исполняемого кода. Вирусы, которые пытаются вставить и выполнить код от неисполняемых ячеек памяти, прерываются, и исключение повышено.
Опции включают:
- Включенный (значение по умолчанию)
- Отключенный
Примечание: При использовании операционных систем виртуализации, таких как VMware ESX/ESXi и Windows Hyper-V, убедиться включить эту опцию.
Источник информации: