Daftar Isi:
- Definisi - Apa yang dimaksud Execute Disable Bit (EDB)?
- Techopedia menjelaskan Execute Disable Bit (EDB)
Definisi - Apa yang dimaksud Execute Disable Bit (EDB)?
Bit eksekusi yang dijalankan adalah komponen keamanan berbasis perangkat keras Intel yang digunakan dalam unit pemrosesan pusat (CPU) untuk memisahkan area memori sebagai penyimpanan instruksi prosesor atau sebagai penyimpanan data. EDB mengklasifikasikan area dalam memori di mana kode dapat dieksekusi atau tidak dieksekusi. Ini adalah fitur sistem input / output dasar (BIOS), yang jika diaktifkan mengurangi kerentanan sistem komputer, atau server, terhadap virus dan serangan kode berbahaya. Dengan demikian, EDB mencegah virus dan perangkat lunak berbahaya dari mengeksekusi dan menyebar di server atau jaringan.
Istilah ini juga dikenal sebagai NX-bit, nama yang digunakan oleh Advanced Micro Devices (AMD).
Techopedia menjelaskan Execute Disable Bit (EDB)
Virus dan kode berbahaya, seperti worm dan malware, dapat mencoba menggunakan metode buffer overrun untuk mendapatkan akses tidak sah ke sumber daya sistem yang dilindungi. Metode buffer overrun menargetkan program yang menerima data input dari sumber yang tidak terpercaya. Ini menyimpan data dalam memori tanpa memverifikasi panjang data yang disimpan. Misalnya, malware menyediakan teks yang sangat panjang, atau payload, sebagai input data ke program yang berisi kode berbahaya yang dapat dieksekusi. Ketika disimpan di area memori, muatan mengubah cara kontrol ditransfer di berbagai bagian program. Dengan demikian, program mentransfer kontrol ke kode berbahaya yang tersimpan dalam payload. Jika EDB dinonaktifkan, CPU tidak akan membatasi eksekusi kode berbahaya di area memori. Disarankan bahwa EDB diaktifkan di BIOS. Maka CPU akan mencegah eksekusi kode hanya pada data halaman memori. Mengaktifkan EDB akan meningkatkan perlindungan terhadap serangan buffer overflow.
Seperti yang disebutkan, EDB hanya tersedia dalam versi prosesor Intel yang lebih baru, tetapi tidak semua OS mendukungnya. Berikut ini adalah OS yang dikenal saat ini yang mendukung EDB:
-
Microsoft Windows Server 2003 dengan Paket Layanan 1
-
Microsoft XP dengan Paket Layanan 2
-
Microsoft Windows XP Tablet PC Edition 2005
-
SUSE Linux 9.2
-
Pembaruan Red Hat Enterprise Linux 3 3
Mengaktifkan EDB membantu bisnis dan individu mengurangi biaya perbaikan terkait virus. Ini juga akan mengurangi penyebaran kode berbahaya ini dalam jaringan dan mungkin di Internet.
