DEP.

Предотвращение выполнения данных (DEP, NX или W^X) помечает страницы памяти как неисполняемые, чтобы атакующий не мог запустить шеллкод, внедрённый в стек или кучу. Относится к категории Безопасность приложений в кибербезопасности.

Предотвращение выполнения данных (DEP, NX или W^X) помечает страницы памяти как неисполняемые, чтобы атакующий не мог запустить шеллкод, внедрённый в стек или кучу.

DEP, также называемая NX (No-eXecute) или W^X (write XOR execute), гарантирует, что страница памяти может быть либо записываемой, либо исполняемой, но не обеими одновременно. Бит NX в процессоре блокирует выборку инструкций со страниц данных — стека и кучи — и обесценивает классические атаки с инъекцией шеллкода. AMD ввела аппаратный бит NX в 2003 году, Intel вскоре последовала; Windows XP SP2 получила программный DEP, а Linux — через PaX/grsecurity до интеграции в основное ядро. Поскольку DEP исключает прямое выполнение из данных, атакующие перешли к повторному использованию кода (return-to-libc, ROP), поэтому DEP сочетают с ASLR, CFI и теневыми стеками.

Защита от DEP обычно сочетает технические меры и операционные практики, как описано в определении выше.

Распространённые альтернативные названия: NX, Неисполняемая память, W^X.