[gelöst] pae Kernel - kernel-image-4.19.0-6-686-pae

[AxelMD]

Hallo Forum,

warum wir ein pae Kernel bei einem neu installierten Debian Buster (Hardware unterstützt nur 32-bit, Netbook) der kernel-image-4.19.0-6-686-pae Kernel default installiert?
Das System hat nur 2 GB RAM.

VG
Axel

[DeletedUserReAsG]

Weil dein System offensichtlich PAE unterstützt, und es kein Nachteil ist, einen Kernel mit dieser Option zu fahren.

[AxelMD]

auch die Sicherheit erhöht ein PAE Kernel:

https://de.wikipedia.org/wiki/Physical_ ... _Extension

Der Linux-Kernel enthält ab der Version 2.3.23 die volle PAE-Unterstützung. Seit 2009 ist PAE bei vielen Linux-Distributionen per Voreinstellung enthalten, weil PAE für das NX-Bit benötigt wird.

https://de.wikipedia.org/wiki/NX-Bit

Das NX-Bit (No eXecute) ist eine Technik von Prozessoren der x86-Familie zur Verbesserung der Sicherheit eines Computers. Sie soll verhindern, dass beliebige Daten wie Programme ausgeführt werden und auf diese Weise Schadcode starten, wie z. B. Viren, Backdoors u. ä. Bei Windows-Betriebssystemen (ab Windows-XP SP2) wird die Technik auch als Data Execution Prevention[1] (kurz DEP; deutsch Datenausführungsverhinderung) bezeichnet.

Das schreibt Intel dazu:

https://ark.intel.com/content/www/de/de ... z-fsb.html

Execute-Disable-Bit ‡

Die Execute-Disable-Bit ist eine hardwarebasierte Sicherheitsfunktion, die das Risiko von Vireninfektionen verringert und verhindern kann, dass bösartige Software auf dem Server bzw. im Netzwerk ausgeführt wird.