お知らせ

  • 利用規約を守って投稿してください。また、よくある質問および投稿の手引きも参照してください。
  • メッセージの投稿にはアカウントが必要です。未登録の方は、ユーザ登録ページからアカウントを作成することができます。

#1 2010-05-21 19:27:10

koisan1949
メンバ
From: Hyogo, Japan
登録日: 2007-11-11

BIOSのdisable the capabilityをしなさいとの指示ですが。読んでも理解できません。

ハードは、MSI-865GM2-LS  P4-3.2GHz(Prescot), 3.0GB, NVIDIA 6600, ATA 60GB + SATA 500GBです。
~$ ssh user_name@server_address を実行したところ、

コード:

×××× 2.6.32-22-generic-pae #33-Ubuntu SMP Wed Apr 28 14:57:29 UTC 2010 i686 GNU/Linux
Ubuntu 10.04 LTS

Welcome to Ubuntu!
 * Documentation:  https://help.ubuntu.com/

Your CPU appears to be lacking expected security protections.
Please check your BIOS settings, or for more information, run:
  /usr/bin/check-bios-nx --verbose

  System information as of Fri May 21 18:41:21 JST 2010

  System load:    1.55               Swap usage:  0%     Users logged in: 1
  Usage of /home: 2.7% of 176.01GB   Temperature: 66 C
  Memory usage:   37%                Processes:   222

  => There is 1 zombie process.

  Graph this data and manage this system at https://landscape.canonical.com/

Last login: Fri May 21 18:06:09 2010 from localhost
~$  /usr/bin/check-bios-nx --verbose
This CPU is family 15, model 3, and has NX capabilities but is unable to
use these protective features because the BIOS is configured to disable
the capability.  Please enable this in your BIOS.  For more details, see:

https://wiki.ubuntu.com/Security/CPUFeatures

コード:

~$ grep ^flags /proc/cpuinfo | head -n1 | egrep --color=auto ' (pae|nx) '
flags        : fpu vme de pse tsc msr pae mce cx8 apic mtrr pge mca cmov pat pse36 clflush dts acpi mmx fxsr sse sse2 ss ht tm pbe constant_tsc pebs bts pni dtes64 monitor ds_cpl cid
~$ grep ^flags /proc/cpuinfo | head -n1 | egrep --color=auto ' (vmx|svm) '
~$

実際、biosのどこを編集設定したらよいのか、把握できません。アドバイスをお願いします。

オフライン

 

#2 2010-05-21 22:22:02

gontomo
メンバ
From: 北海道
登録日: 2010-02-17

Re: BIOSのdisable the capabilityをしなさいとの指示ですが。読んでも理解できません。

(一般的な話として)CPU関連の設定のところに Execute Disable Bitというのがないですか?

オフライン

 

#3 2010-05-22 00:13:39

koisan1949
メンバ
From: Hyogo, Japan
登録日: 2007-11-11

Re: BIOSのdisable the capabilityをしなさいとの指示ですが。読んでも理解できません。

gontomoさん ありがとうございました。
ご指摘の内容について、当方のbios設定には該当する項目が見当たりません。
別にPCの稼働には、今のところ支障はないように思われますので、無視することにします。

一応、マザーのbiosEPROMには、ハード的にbios変更を可能にするか否かのジャンパーがあります。
このマザーは、ソフト的にはと言うか、bios設定では操作できない仕様です。
最新biosへのアップデートがMSIの場合、自動的に行ってくれるユーティリティがWindows環境では導入されています。
必要としないに決めてbiosバージョンアップ不可の設定にできますが、
この状況をソフト的に把握できる仕様にはなってないはずです。どうもよく理解できません。
sshは、いったい何が不都合といっているのでしょう?

オフライン

 

#4 2010-05-22 00:56:34

gontomo
メンバ
From: 北海道
登録日: 2010-02-17

Re: BIOSのdisable the capabilityをしなさいとの指示ですが。読んでも理解できません。

koisan1949 による投稿:

sshは、いったい何が不都合といっているのでしょう?

sshが文句を言っているわけではないですよ。
サーバー機に直接ログオンしても表示されると思います。
どういう起序だか忘れましたが、サーバー版の場合ログオン時にそのときの状況が表示されるようになってますので、その一環です。

さておきまして。
メッセージのほうですが、別にBIOSを確認しているわけではないはずです。
「使用しているCPUの型式からいって、nx flagがついていないといけないのに、ついてないんだけどBIOSで殺してない?」という警告です。

詳しくはnxだとかXD (Execute Disable Bit)、DEP(Windows)あたりをキーワードにググってみるとよいと思います。

オフライン

 

#5 2010-05-22 12:59:02

koisan1949
メンバ
From: Hyogo, Japan
登録日: 2007-11-11

Re: BIOSのdisable the capabilityをしなさいとの指示ですが。読んでも理解できません。

ありがとうございました。
こちらを参考にさせてもらいました。何となく分かったような分からないような。。。
http://www-06.ibm.com/jp/domino04/pc/su … J0-03C7574
私のマザ−のbiosは対応してないので、こんなものかなの程度で無視します。

オフライン

 

Board footer

Powered by FluxBB