操作系统结构存在根本缺陷吗？ [关闭]

作者: 夏花
发布时间: 2024-09-18 04:45:42 (9天前)
转自：

3 条回复

0#
回复此人
757461156 | 2019-08-31 10-32

<div class =“post-text”itemprop =“text”> 任何人都说微内核是“正确的方法”是错误的。没有“正确的方法”。没有客观的最佳安全方法。 问题是安全性不是计算的基础。它在很多方面都是一个社会学问题，它只存在，因为人类存在 - 与计算不同，这是一种文学科学。 也就是说，有一些安全原则已经成立，并被纳入硬件和软件，如最小特权的原则。操作系统中的内核在硬件上运行的权限级别高于用户区域进程。这就是为什么你的程序实际上无法与硬件交互，并且必须使用系统调用来执行此操作的原因。 还存在复杂性和复杂性的各种测量问题。随着我们的需求增长，程序往往变得更加复杂 - 而不是基本的乒乓球游戏，我们现在在巨型地图上拥有1,000个AI单位。复杂性上升，我们推理该计划的能力可能会下降，为漏洞开辟漏洞。 你的问题没有真正的答案，但是 - 如果有一种客观的安全方法，我们还没有发现它。 </DIV>

编辑
1#
回复此人
木木 | 2019-08-31 10-32

<div class =“post-text”itemprop =“text”> <BLOCKQUOTE> 安全不是内核性质的功能。 </BLOCKQUOTE> 内核类型与操作系统的安全性无关。虽然我同意操作系统的效率确实取决于它的性质。 单片内核是完全在单个地址空间中运行的单个大型进程。它是一个静态二进制文件。然而，在Microkernels中，内核被分解为单独的进程，称为服务器。一些服务器在内核空间中运行，一些服务器在用户空间中运行。所有服务器都保持独立并在不同的地址空间中运行。微内核中的通信是通过消息传递完成的。 开发人员似乎更喜欢微内核，因为它提供了灵活性，并且更容易使用不同的用户空间。单片有点复杂，对轻量级系统有益。 <BLOCKQUOTE> 他们的计算机结构是否存在一些根本性的缺陷允许找到所有安全漏洞？我的意思是，是有时候有适当的理论方法来做事在计算机科学中，满足我们的所有要求，并且很强大，等等。 </BLOCKQUOTE> 他们是某些概念，如 <a href="http://en.wikipedia.org/wiki/Protection_ring" rel="nofollow"> 保护圈 </A> 和 <a href="http://en.wikipedia.org/wiki/Capability-based_security" rel="nofollow"> 基于能力的安全性 </A> 而且，最后，这取决于系统的要求。为了更加清晰，请务必访问提供的链接。以下突出显示了一些小的想法。 的 基于能力的安全： - </强> 尽管大多数操作系统实现了类似功能的设施，但它们通常不提供足够的支持以允许可能相互不信任的实体之间的能力交换成为在整个系统中授予和分配访问权限的主要手段。 的 Protection_ring： - </强> 计算机操作系统提供不同级别的资源访问。保护环是计算机系统的体系结构内的两个或更多个层级或特权层之一。这通常由某些CPU架构硬件强制执行，这些架构在硬件或微代码级别提供不同的CPU模式。环从最大特权（最可信，通常编号为零）到最小特权（最不可信，通常具有最高环号）的层次结构排列。 </DIV>

编辑

登录后才能参与评论