<!DOCTYPE html>
<html class="client-nojs vector-feature-language-in-header-enabled vector-feature-language-in-main-page-header-disabled vector-feature-page-tools-pinned-disabled vector-feature-toc-pinned-clientpref-0 vector-toc-not-available vector-feature-main-menu-pinned-disabled vector-feature-limited-width-clientpref-1 vector-feature-limited-width-content-enabled vector-feature-custom-font-size-clientpref-1 vector-feature-appearance-pinned-clientpref-0 vector-feature-night-mode-enabled skin-theme-clientpref-os vector-sticky-header-enabled" lang="fr" dir="ltr"><head>
<meta charset="UTF-8">
<title>W^X</title>
<meta name="viewport" content="width=device-width, initial-scale=1.0">
<link rel="icon" type="image/png" href="./_res_/favicon.png">
<link rel="canonical" href="https://fr.wikipedia.org/wiki/W%5EX"> <link href="./_mw_/ext.wikimediamessages.styles.css" rel="stylesheet" type="text/css">
<link href="./_mw_/skins.vector.icons.css" rel="stylesheet" type="text/css">
<link href="./_mw_/skins.vector.search.codex.styles.css" rel="stylesheet" type="text/css">
<link href="./_mw_/skins.vector.styles.css" rel="stylesheet" type="text/css">
<meta name="ResourceLoaderDynamicStyles" content="">
<link rel="stylesheet" type="text/css" href="./_mw_/site.styles.css">
<link rel="stylesheet" type="text/css" href="./_mw_/noscript.css">
<link rel="stylesheet" type="text/css" href="./_res_/footer.css">
<link rel="stylesheet" type="text/css" href="./_res_/vector-2022.css">
</head>
<body class="skin--responsive skin-vector skin-vector-search-vue mediawiki ltr sitedir-ltr mw-hide-empty-elt ns-0 ns-subject page-W_X rootpage-W_X skin-vector-2022 action-view">
<div class="mw-page-container">
<div class="mw-page-container-inner">
<div class="mw-content-container">
<main id="content" class="mw-body">
<header class="mw-body-header vector-page-titlebar">
<h1 id="firstHeading" class="firstHeading mw-first-heading"><span class="mw-page-title-main">W^X</span></h1>
</header>
<a id="top"></a>
<div id="bodyContent" class="vector-body ve-init-mw-desktopArticleTarget-targetContainer" aria-labelledby="firstHeading" data-mw-ve-target-container="">
<div id="contentSub">
<div id="mw-content-subtitle"></div>
</div>
<div id="mw-content-text" class="mw-body-content mw-content-ltr" lang="fr" dir="ltr"><div class="mw-content-ltr mw-parser-output" lang="fr" dir="ltr"><p><b>W^X</b> (prononcé "W xor X") est le nom d'une fonctionnalité destinée à la <a href="S%C3%A9curit%C3%A9_du_syst%C3%A8me_d'information" class="mw-redirect" title="Sécurité du système d'information">sécurité informatique</a>. C'est une forme de protection de la <a href="M%C3%A9moire_informatique" class="mw-redirect" title="Mémoire informatique">mémoire</a> avec laquelle une page peut être accessible soit en écriture soit en exécution, mais en aucun cas les deux à la fois (d'où la référence à l'<a href="Alg%C3%A8bre_de_Boole_(logique)" title="Algèbre de Boole (logique)">opérateur booléen</a> <i>xor</i>, qui possède cette propriété).
</p><p>Sans cette politique de protection, un programme peut écrire dans une zone mémoire des données qu’il peut par la suite faire exécuter par le <a href="Processeur" title="Processeur">processeur</a>. Il s’agit d’une attaque courante dans l’exploitation de failles logicielles.
</p><p>W^X et les implémentations similaires sont relativement simples à implémenter sur un <a href="Processeur" title="Processeur">processeur</a> supportant les permissions fines sur les pages de la mémoire, tels que le <a href="Architecture_SPARC" title="Architecture SPARC">SPARC</a>, le <a href="Architecture_SPARC" title="Architecture SPARC">SPARC64</a> ou le processeur <a href="AMD64" title="AMD64">AMD64</a>.
</p><p>Sur des processeurs disposant de fonctionnalités plus limitées, comme l'Intel <a href="Intel_80386" title="Intel 80386">i386</a>, W^X est implémenté grossièrement de manière "détournée", en utilisant le segment de code CS pour définir une limite dans l'espace mémoire au-delà de laquelle l'exécution n'est plus autorisée. Cette zone est alors destinée à recevoir les données, et le code exécutable est placé en-dessous de cette limite.
</p><p>Des changements sont généralement nécessaires dans l'<a href="%C3%89dition_de_liens" title="Édition de liens">édition de liens</a> pour séparer le code (comme le <i>trampoline</i> et d'autres codes pour les fonctions de l'éditeur de lien ou des bibliothèques dynamiques) et les données.
</p>
<div class="mw-heading mw-heading2"><h2 id="Voir_aussi">Voir aussi</h2></div>
<ul><li><a href="NX_Bit" title="NX Bit">NX Bit</a></li>
<li><a href="Data_Execution_Prevention" title="Data Execution Prevention">Data Execution Prevention</a></li>
<li><a href="Executable_space_protection" class="mw-redirect" title="Executable space protection">Executable space protection</a></li></ul>
<div class="mw-heading mw-heading2"><h2 id="Lien_externe">Lien externe</h2></div>
<ul><li><abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> <a rel="nofollow" class="external text" href="http://www.openbsd.org/papers/ven05-deraadt/index.html">Transparents d'une présentation par Theo de Raadt, leader du projet OpenBSD, consacrée à W^X</a></li></ul>
<ul id="bandeau-portail" class="bandeau-portail"><li><span class="bandeau-portail-element"><span class="bandeau-portail-icone"><span class="noviewer" typeof="mw:File"></span></span> <span class="bandeau-portail-texte">Portail de la sécurité des systèmes d'information</span> </span></li> </ul></div><!--htdig_noindex--><div><div class="zim-footer">
Cet article est issu de <a class="external text" title="Dernière modification le 2024-07-17" href="https://fr.wikipedia.org/wiki/?title=W%5EX&oldid=216872227">Wikipédia</a>. Sauf mention contraire, le texte est disponible sous <a class="external text" href="https://creativecommons.org/licenses/by-sa/4.0/deed.fr">Creative Commons Attribution-Share Alike 4.0</a>. Des conditions supplémentaires peuvent s’appliquer aux fichiers multimédias.
</div>
</div><!--/htdig_noindex--></div>
</div>
</main>
</div>
</div>
</div>
<script src="./_webp_/webpHandler.js"></script>
</body></html>