Intel MPX: Extensiones de protección de memoria

(via reddit.programming) Intel acaba de presentar una serie de extensiones de protección de memoria que permita un uso más seguro de punteros en C y C++. Este conjunto de nuevas instrucciones permiten verificar si un acceso a memoria está dentro de un rango permitido protegiendo al programa de un posible buffer overflow.

Intel® MPX is designed to allow a system to run both Intel MPX enabled software and legacy software together. When executing software containing a mix of Intel MPX code and legacy code, the legacy code does not benefit from Intel MPX, but it also does not experience any change in functionality or performance. Performance of Intel MPX enabled code running on processors that do not support Intel MPX is similar to embedding NOPs in the instruction stream. Intel MPX is designed such that enabled applications can link with, call into, or be called from legacy software (libraries, etc.) while maintaining existing application binary interfaces (ABIs)

Las extensiones se pueden consultar en Intel® Architecture Instruction Set Extensions Programming Reference, concretamente en el capítulo 9 del mismo.

La idea de MPX es asociar rangos de direcciones válidas a los que pueden acceder un puntero determinado, siendo el hardware el encargado de verificar que cualquier acceso a dicho puntero está dentro del rango permito, intentando proteger al sistema de un buffer overflow. Por supuesto, hace falta compiladores y sistemas operativos que permitan usar estas nuevas extensiones. Lo que no me queda demasiado claro es que ocurre con un binario que tenga estas instrucciones y se intente ejecutar en un procesador que no tenga soporte para las mismas. De este párrafo creo entender que no debe de haber problemas en ejecutar un binario con estas instrucciones en un procesador que no soporte las mismas:

All Intel MPX instructions are NOP on processors that report CPUID.(EAX=07H, ECX=0H).EBX.MPX [bit 14] = 0, or if Intel MPX is not enabled by the operating system (see Section 9.3.3). Applications can selectively opt-in to use Intel MPX instructions.

---

Technorati Tags: x86,intel

Manejo de la memoria y anotomia del uso de la memoria de un proceso en Linux

(vía reddit.programming Gustavo Duarte vuelve a la carga con dos excelentes y detalladas entradas que explica el mapa de memoria de un proceso en Linux y como el kernel utiliza la memoria. Entradas muy detalladas, con excelentes gráficos y referencias al código fuente de la implementación en Linux.

El blog de Gustavo Duarte tiene información muy interesante para cualquiera que le interese la programción a bajo nivel y como funciona los microprocesadores Intel. A tener en el agregador RSS, sin duda.

Technorati Tags: Linux, x86

Estructura de la memoria caché L1 de un Core 2 Duo

Acabo de descubrir hace poco el blog de Gustavo Duarte, una de las secciones más interesantes que tienen es la sección de internals, donde describe diversos aspectos de bajo nivel de CPU o sistemas operativos. Hoy he visto Cache: a place for concealment and safekeeping, que describe la arquitectura de caché L1, en este caso de 32 Kbytes 8 way set asociativo y con líneas de 64 bytes. Una lectura recomendable para los que le gusten la microarquitectura.

Technorati Tags: cpu, x86,intel