NX-бит

NX-бит — аппаратный атрибут таблиц страниц памяти, позволяющий операционной системе пометить страницу как неисполняемую. При попытке процессора выполнить инструкцию из такой страницы возникает исключение, которое ОС обрабатывает согласно своей политике. Механизм используется для стеков, куч и других областей данных, где выполнение машинного кода обычно не требуется. Его работа зависит от поддержки процессором, настроек прошивки и ОС, а также от корректного использования защиты памяти приложением. Некоторые сценарии динамической генерации кода требуют специально выделяемых исполняемых страниц. NX-бит важен при выборе и настройке серверной платформы, поскольку является базовой аппаратной функцией защиты памяти. Он отличается от ASLR: NX-бит ограничивает исполнение в выбранной странице, тогда как ASLR случайно размещает области адресного пространства. У Intel эта функция также известна как XD.