Debian系のLinux でExec-Shieldを無効化って可能なのですか？

Question

RedHat系だと
/proc/sys/kernel/exec-shield

を変更できますよね？

Debian系だとどうやって無効化するのでしょうか？？
googleで調べたのですが、無効化する方法は出て来ません。

こんなのしか・・・・
dmesg | grep --color '[NX|DX]*protection'

どなたか教えてください！

Answer 1

execstackコマンドを使用して、個々のプログラムのセキュリティ機能をON/OFFにできました。
回答くださった方ありがとうございます。

Answer 2

Ubuntuの場合は、OSのバージョンによってサポート/未サポートがあるようです。

詳細は、英語ですが、下記のサイトに

Non-Executable Memory

詳細があります。
Intelプロセッサを使用している場合は、システム起動時に次のメッセージが表示されるので
下記のコマンドでハードウエア的に（有効/無効）がわかります。

dmesg | grep --color '[NX|DX]*protection'

※active表示があればサポートしてます。

Comments

[strike1217]

ハードウェア的ということはRedHat系みたいに無効化することはできないということですかね？

Answer 3

これでできませんか？

一時的に無効にする方法

# sysctl -w kernel.exec-shield=0

OS起動時に無効にする方法

# vi /etc/sysctl.conf
以下を追加
kernel.exec-shield=0

もしくはexec-shield=0を起動時に設定

# vi /etc/grub.conf
kernel /vmlinuz-2.6.8 ro root=LABEL=/ exec-shield=0

Comments

[strike1217]

ありがとうございます。
それは、自分もやってみました。
sysctl -w kernel.exec-shield=0
No such file or directory と出て来ます。