[devel] PAE used...

[devel] PAE used...

[Led]

Подскажите, плиз, если ядро скомпиленно с PAE, то PAE задействуется:
1) если в системе >= ~4G RAM,
2) если в системе >= ~1G RAM,
3) если в системе любое количество RAM
?

-- 
Led

Re: [devel] PAE used...

[Михаил Якушин]

Led wrote:
> Подскажите, плиз, если ядро скомпиленно с PAE, то PAE задействуется:
> 1) если в системе >= ~4G RAM,
> 2) если в системе >= ~1G RAM,
> 3) если в системе любое количество RAM
> ?
> 
скорее всего 3.

Re: [devel] PAE used...

[Sergey Vlasov]

[-- Attachment #1: Type: text/plain, Size: 621 bytes --]

On Wed, Feb 06, 2008 at 04:09:26PM +0300, Михаил Якушин wrote:
> Led wrote:
> > Подскажите, плиз, если ядро скомпиленно с PAE, то PAE задействуется:
> > 1) если в системе >= ~4G RAM,
> > 2) если в системе >= ~1G RAM,
> > 3) если в системе любое количество RAM
> > ?
> > 
> скорее всего 3.

Да, именно так.  Кстати, помимо собственно расширения диапазона
физических адресов, использование PAE ещё даёт возможность установки
запрета исполнения для отдельных страниц (бит NX), конечно, если это
поддерживается процессором.  В старом формате таблиц страниц,
используемом на i386 без PAE, для NX места уже нет.

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] PAE used...

[Денис Смирнов]

[-- Attachment #1: Type: text/plain, Size: 589 bytes --]

On Wed, Feb 06, 2008 at 04:19:52PM +0300, Sergey Vlasov wrote:

SV> Да, именно так.  Кстати, помимо собственно расширения диапазона
SV> физических адресов, использование PAE ещё даёт возможность установки
SV> запрета исполнения для отдельных страниц (бит NX), конечно, если это
SV> поддерживается процессором.  В старом формате таблиц страниц,
SV> используемом на i386 без PAE, для NX места уже нет.

Кстати, кто этой фичей (NX) умеет пользоваться?

-- 
С уважением, Денис

http://freesource.info
----------------------------------------------------------------------------

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [devel] PAE used...

[Konstantin A. Lepikhov]

[-- Attachment #1: Type: text/plain, Size: 809 bytes --]

Hi Sergey!

Wednesday 06, at 04:19:52 PM you wrote:

> On Wed, Feb 06, 2008 at 04:09:26PM +0300, Михаил Якушин wrote:
> > Led wrote:
> > > Подскажите, плиз, если ядро скомпиленно с PAE, то PAE задействуется:
> > > 1) если в системе >= ~4G RAM,
> > > 2) если в системе >= ~1G RAM,
> > > 3) если в системе любое количество RAM
> > > ?
> > > 
> > скорее всего 3.
> 
> Да, именно так.  Кстати, помимо собственно расширения диапазона
> физических адресов, использование PAE ещё даёт возможность установки
> запрета исполнения для отдельных страниц (бит NX), конечно, если это
> поддерживается процессором.  В старом формате таблиц страниц,
> используемом на i386 без PAE, для NX места уже нет.
Но если прикрутить stack-shield, то использовать NX все-таки можно и без
PAE ;)

-- 
WBR et al.

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] PAE used...

[Михаил Якушин]

Денис Смирнов wrote:
> On Wed, Feb 06, 2008 at 04:19:52PM +0300, Sergey Vlasov wrote:
> 
> SV> Да, именно так.  Кстати, помимо собственно расширения диапазона
> SV> физических адресов, использование PAE ещё даёт возможность установки
> SV> запрета исполнения для отдельных страниц (бит NX), конечно, если это
> SV> поддерживается процессором.  В старом формате таблиц страниц,
> SV> используемом на i386 без PAE, для NX места уже нет.
> 
> Кстати, кто этой фичей (NX) умеет пользоваться?
Вроде бы xen умеет.

Re: [devel] PAE used...

[Konstantin A. Lepikhov]

[-- Attachment #1: Type: text/plain, Size: 657 bytes --]

Hi Денис!

Wednesday 06, at 09:04:36 PM you wrote:

> On Wed, Feb 06, 2008 at 04:19:52PM +0300, Sergey Vlasov wrote:
> 
> SV> Да, именно так.  Кстати, помимо собственно расширения диапазона
> SV> физических адресов, использование PAE ещё даёт возможность установки
> SV> запрета исполнения для отдельных страниц (бит NX), конечно, если это
> SV> поддерживается процессором.  В старом формате таблиц страниц,
> SV> используемом на i386 без PAE, для NX места уже нет.
> 
> Кстати, кто этой фичей (NX) умеет пользоваться?
Ей не надо пользоваться - просто включить и забыть. Или тебе прочитать
курс о сегментной модели памяти?

-- 
WBR et al.

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] PAE used...

[Денис Смирнов]

[-- Attachment #1: Type: text/plain, Size: 1073 bytes --]

On Thu, Feb 07, 2008 at 11:39:02AM +0300, Konstantin A. Lepikhov wrote:

> SV>> Да, именно так.  Кстати, помимо собственно расширения диапазона
> SV>> физических адресов, использование PAE ещё даёт возможность установки
> SV>> запрета исполнения для отдельных страниц (бит NX), конечно, если это
> SV>> поддерживается процессором.  В старом формате таблиц страниц,
> SV>> используемом на i386 без PAE, для NX места уже нет.
>> Кстати, кто этой фичей (NX) умеет пользоваться?
KAL> Ей не надо пользоваться - просто включить и забыть. Или тебе прочитать
KAL> курс о сегментной модели памяти?

Не, не надо -- я в курсе. Я не в курсе как это реально работает.

Я правильно понимаю что если у меня стоит std-pae, то автоматически тем
самым:

ld-linux (или кто?)  выставляет executable права соответствующим
страницам.

При обычном выделении памяти (mmap, malloc) я всегда получаю память, для
которой исполнение кода запрещено?

-- 
С уважением, Денис

http://freesource.info
----------------------------------------------------------------------------

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [devel] PAE used...

[Konstantin A. Lepikhov]

[-- Attachment #1: Type: text/plain, Size: 1151 bytes --]

Hi Денис!

Thursday 07, at 07:10:06 PM you wrote:

> On Thu, Feb 07, 2008 at 11:39:02AM +0300, Konstantin A. Lepikhov wrote:
> 
> > SV>> Да, именно так.  Кстати, помимо собственно расширения диапазона
> > SV>> физических адресов, использование PAE ещё даёт возможность установки
> > SV>> запрета исполнения для отдельных страниц (бит NX), конечно, если это
> > SV>> поддерживается процессором.  В старом формате таблиц страниц,
> > SV>> используемом на i386 без PAE, для NX места уже нет.
> >> Кстати, кто этой фичей (NX) умеет пользоваться?
> KAL> Ей не надо пользоваться - просто включить и забыть. Или тебе прочитать
> KAL> курс о сегментной модели памяти?
> 
> Не, не надо -- я в курсе. Я не в курсе как это реально работает.
> 
> Я правильно понимаю что если у меня стоит std-pae, то автоматически тем
> самым:
> 
> ld-linux (или кто?)  выставляет executable права соответствующим
> страницам.
> 
> При обычном выделении памяти (mmap, malloc) я всегда получаю память, для
> которой исполнение кода запрещено?
http://people.redhat.com/drepper/nonselsec.pdf - лучше вам все равно никто
не расскажет ;)

-- 
WBR et al.

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]