Исходное сообщение
"Релиз ОС Qubes 3.1, использующей виртуализацию для изоляции ..." Отправлено Анонимо, 11-Мрт-16 16:11
> А теперь повтори смотрение на DMA-контроллеры всех архитектур поддерживаемых Linux. Начни > с ARM, MIPS и PowerPC, потом поговорим о простоте прослойки. Простота тоже относительна. Относительно решаемой задачи - секурити без компромисов. > И не забудь узнать кто такой (PCI) bus master и чего может. Дань скорости, наследие прошлого... > Устройства которые bus master - могут к памяти обращаться сами. Ну что ж, если железо против безопасности - софтом тяжко всё исправить. > Поэтому сделали IOMMU. Как MMU, но не со стороны процессора, а со стороны чипсета Ну, логичный шаг. Т.е. всё-таки имеет место тенденция к разграничению областей доступа. И микроядро придёт в любом случае.