Исходное сообщение
"Обновление ОС Qubes 4.0.4, использующей виртуализацию для из..." Отправлено Аноним, 06-Мрт-21 08:59
Если речь про честный проброс PCI устройства я не понимаю как это должно выглядеть. Для этого надо у хардварной системы железку отобрать (а как она тогда на экран что-то покажет?) и заново реинициализировать из гуеста. И я не уверен что такой фортель хорошо работает. Я то отдавал "uninitialized" (secondary GPUs) - линь при этом бухтит нечто типа GPU is not posted, posting now - после чего это реинит с ноля, с переключением VGA -> native, вгрузкой фирмвар и проч. Можно ли так сделать без полного ресета железки дважды - без понятия. У интеля есть какие-то пробросы команд в GPU, чтоли. Специфичные для них. Безопасность этого мне неизвестна - GPU изначально не делали с учетом многоюзерности и тем более виртуализации, насколько это все не может поиметь хост - большой вопрос, учитывая что изначально GPU как бы DMA-master на хосте. И если у амд в более-менее новых GPU (GCN и новее) появилось что-то типа paging на стороне GPU и соответственно какое-то подобие 3-го MMU  - paging на стороне GPU он как-то делает и какие-то энфорсы прав страниц GPU VM умеет, как и детект GPU VM page fault. Такой наверное даже реально уже на несколько юзеров/программ относительно секурно поделить по типу того как системный проц. А вот интель как-то сильно проще и кмк они так вообще не могут на уровне железа. Но их вообще хайп интересует больше безопасности. И не факт что юзеры чего-то типа сабжа хотели вот такое отношение к делу.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Если речь про честный проброс PCI устройства я не понимаю как это > должно выглядеть. Для этого надо у хардварной системы железку отобрать (а > как она тогда на экран что-то покажет?) и заново реинициализировать из > гуеста. И я не уверен что такой фортель хорошо работает. > Я то отдавал "uninitialized" (secondary GPUs) - линь при этом бухтит нечто > типа GPU is not posted, posting now - после чего это > реинит с ноля, с переключением VGA -> native, вгрузкой фирмвар и > проч. Можно ли так сделать без полного ресета железки дважды - > без понятия. > У интеля есть какие-то пробросы команд в GPU, чтоли. Специфичные для них. > Безопасность этого мне неизвестна - GPU изначально не делали с учетом > многоюзерности и тем более виртуализации, насколько это все не может поиметь > хост - большой вопрос, учитывая что изначально GPU как бы DMA-master > на хосте. И если у амд в более-менее новых GPU (GCN > и новее) появилось что-то типа paging на стороне GPU и соответственно > какое-то подобие 3-го MMU - paging на стороне GPU он > как-то делает и какие-то энфорсы прав страниц GPU VM умеет, как > и детект GPU VM page fault. Такой наверное даже реально уже > на несколько юзеров/программ относительно секурно поделить по типу того как системный > проц. А вот интель как-то сильно проще и кмк они так > вообще не могут на уровне железа. Но их вообще хайп интересует > больше безопасности. И не факт что юзеры чего-то типа сабжа хотели > вот такое отношение к делу.
	Введите код, изображенный на картинке: