Достали вирусы? Вините во всём фон Неймана!

[Vindicar [vindicar.name]]

Доброе время суток. Ползая по интернету, наткнулся на такую вот статейку.
При прочтении возникает неоднозначное ощущение - вроде каждый абзац в отдельности понятен, но вот смысл текста в целом получается весьма странным. Автор воспевает гарвардскую архитектуру, но совершенно упускает из виду то, что она более пригодна для специализированных

Comments

[poor_sysadm]

ну это что-то типа того: "холодильники ломаются => давайте не будем пользоваться холодильниками"

[vlsergey]

Скорее вы неправильно понимаете слово "фричество".

Автор не делает ошибок, он просто рассказывает о том, что могло бы быть по другому. Но не стало. И почему не стало тоже рассказывает.

[ctype]

ну не стало, потому что и не могло стать - ибо неудобно для обычных задач.

[shark_ru]

Как часто в "Обычных Задачах"(тм) используются возможности модификации кода и исполнения данных?

[ext_256967]

Подгрузка на лету плагинов (драйверов устройств, или ещё чего) не считается?

[ctype]

ну вообще-то проблема существует, фричество скорее уж в воспевании "панацейности" предложенных альтернатив

[abs8192]

Фричество тут в незнании современного состояния дел.
1) Память компьютеров давным давно поделена на страницы.
2) Страницы памяти процесса объединяются как минимум в два различных сегмента - данных и кода. (На самом деле есть ещё стек как разновидность данных).
3) Сегмент кода закрыт на запись, его нельзя модифицировать во время выполнения программы. Это уже давным-давно не классическая фон-Неймановская архитектура.

По-крайней мере так обстоят дела в ОС UNIX.

[abs8192]

Ах да: и стало быть имеет аппаратную поддержку в Memory Management Unit того или иного типа - на разных платформах разную. Но функционал "закрыть страницу на запись" есть практически везде.

[abs8192]

И ещё: вирусы как правило не модифицируют код программы, а передают управление в троянский код, размещённый в сегменте данных (точнее - в стеке). Это несколько иная проблема: что можно выполнять программу в сегменте данных. Во многих современных архитектурах это тоже уже запрещено.

[arifg]

Это происходит потому, что система зачастую просто позволяет им это сделать. Вот, например, в Windows есть целый набор абсолютно легальных API функций, позволяющих писать в память чужого процесса, читать оттуда и запускать внедренный код на выполнение (ReadProcessMemory, Write ProcessMemory и CreateRemoteThread). Также есть целый средства для управления виртуальной паматью, например VirtualProtect. Их вполне могло бы не быть, и тогда вирусы писать было бы чуть-чуть сложнее, однако они есть, потому, что без них жилось бы сложнее.

[svchost1101]

не фричество, автор тоже некоторых вещей недопонимает и просто посчитал нужным аккуратно умолчать.