Memory protection là gì?

Bảo vệ bộ nhớ (memory protection) là một cách để kiểm soát quyền truy cập bộ nhớ trên máy tính và là một phần của hầu hết các hệ điều hành và kiến trúc tập lệnh (instruction set) hiện đại. Mục đích chính của bảo vệ bộ nhớ (memory protection) là ngăn một tiến trình (process) truy cập bộ nhớ chưa được cấp phát (allocate) cho nó. Điều này ngăn lỗi (bug) hoặc phần mềm độc hại (malware) trong một tiến trình ảnh hưởng đến các tiến trình khác hoặc chính hệ điều hành. Bảo vệ có thể bao gồm tất cả các truy cập vào một vùng bộ nhớ cụ thể, truy cập ghi hoặc cố gắng thực thi nội dung của vùng bộ nhớ đó. Việc cố gắng truy cập trái phép bộ nhớ dẫn đến lỗi phần cứng (hardware fault), ví dụ: segmentation fault, ngoại lệ storage violation, thường gây ra sự kết thúc bất thường (abnormal end) của tiến trình vi phạm. Bảo vệ bộ nhớ (memory protection) để bảo mật máy tính bao gồm các kỹ thuật bổ sung như address space layout randomization và executable space protection.