Apa itu NoEx dan Bagaimana Cara Kerjanya di Linux?

NoEx (kependekan dari "No Execution") adalah fitur di kernel Linux yang memungkinkan sistem operasi mencegah eksekusi program atau perintah tertentu.

Ketika suatu program atau perintah ditandai sebagai "noexec", itu berarti kernel tidak akan mengizinkan program untuk mengeksekusi kode apa pun, meskipun program tersebut memiliki izin untuk melakukannya. Hal ini dapat berguna dalam situasi di mana Anda ingin mencegah suatu program melakukan sesuatu yang berbahaya, namun Anda tidak ingin memblokirnya sepenuhnya.

Misalnya, jika pengguna mencoba menjalankan program yang diketahui berbahaya, kernel mungkin memblokir program agar tidak berjalan sama sekali. Tetapi jika program ditandai sebagai noexec, kernel akan mengizinkan program tersebut berjalan, tetapi tidak akan dapat mengeksekusi kode apa pun. Hal ini dapat membantu mencegah program menyebabkan kerusakan, namun tetap memungkinkan pengguna untuk melihat apa yang sedang dilakukan program.

NoEx biasanya digunakan dalam konteks keamanan, seperti di jail atau sandbox, di mana Anda ingin membatasi kemampuan suatu program tanpa sepenuhnya memblokirnya.