AMD profiteert van komst XP SP2

Fabrikant heeft nu al processoren met ingebakken veiligheidsprotocol

09 augustus 2004 | Lars Pasveer Het tweede servicepack voor Windows XP introduceert een techniek die voorkomt dat bepaalde gevaarlijke code wordt uitgevoerd, de zogenaamde Data Execution Prevention (DEP) instructie. Deze DEP-technologie wordt voorlopig echter alleen in AMD processoren ondersteund. AMD grijpt de komst van SP2 dan ook aan om de eigen chips als veiligheidsoptie te promoten.

De Athlon 64, Opteron en nieuwe Sempron processoren hebben DEP aan boord middels de zogenaamde No Excute (NX) instructie. De chips kunnen direct na installatie van SP2 deze extra beveiliging benutten. Intel is wel van plan om DEP breed in zijn processorgamma te introduceren - ze noemen het voor de onduidelijkheid Execute Disable (XD) - maar dat zal niet voor het eind van dit jaar zijn. Alleen in de Itanium is nu al een dergelijk veiligheidsprotocol opgenomen.

De DEP-instructie betekent dat de processor een potentieel gevaarlijke instructie herkent en deze verbiedt. In de meeste gevallen gaat het bij DEP om uitbuiting van buffer overflow, waarbij een lek in de software een geheugengebied vrijgeeft dat eigenlijk voor opslag van gegevens is bedoeld. Kwaadwillenden kunnen de ruimte van de overflow met eigen, gevaarlijke code vullen en zo de computer overnemen.

Collega David Berlind van de Amerikaanse editie van ZDNet adviseert zelfs om de aanschaf van Intel baserende computers uit te stellen tot DEP wordt ondersteund. "Of stap over op AMD processoren, als wachten geen optie is", aldus Berlind.

Berlind noemt het kopen van Intel-machines tot eind dit jaar "nutteloos". Berlind: "Het is alsof je een auto koopt zonder airbags, terwijl binnen een paar maanden alle auto's van airbags zijn voorzien."

Zo sterk stelt AMD het niet. De fabrikant zegt wel dat het studeert op meer oplossingen-in-hardware om de veiligheid voor eindgebruikers te vergroten.

 

Lees meer artikels over : amd, sp2, dep

bron: ZDNet