Je možné postaviť bezpečný operačný systém pre tieto počítačové systémy, ktoré neposkytujú privilegovaný režim prevádzky v hardvéri?

Nie, nie je realisticky možné zostaviť skutočne * zabezpečný * operačný systém pre počítačové systémy, ktoré nemajú hardvérové ​​privilegované režimy prevádzky. Základný problém spočíva v potrebe ochrany kritických systémových zdrojov pred škodlivými alebo erbovými programami na úrovni používateľov.

Tu je dôvod:

* Ochrana zdrojov: Privilegovaný režim (často nazývaný režim jadra alebo režim supervízora) je nevyhnutný na ochranu kritických zdrojov, ako sú pamäť, I/O zariadenia a samotný procesor. Bez neho by ohrozený program na úrovni používateľov mohol priamo pristupovať a upravovať tieto zdroje, čo vedie k zlyhaniam systému, korupcii údajov alebo úplnému prevzatiu systému. Používateľský program by napríklad mohol prepísať vlastný kód operačného systému alebo zmeniť jeho tabuľky správy pamäte.

* Vynucovanie systémových hovorov: Operačný systém pôsobí ako sprostredkovateľ medzi užívateľskými programami a hardvérom. Systémové hovory sú mechanizmom pre užívateľské programy na vyžiadanie služieb (napríklad čítanie súboru alebo odosielanie údajov v sieti). Vyžaduje sa privilegovaný režim, aby sa zabezpečilo, že tieto požiadavky sú správne overené a bezpečne riešené. Bez neho by užívateľský program mohol priamo vykonať ľubovoľné pokyny a obísť všetky bezpečnostné kontroly.

* izolácia procesov: Operačné systémy sa spoliehajú na privilegovaný režim na izoláciu procesov od seba. Bez tejto izolácie by škodlivý program mohol získať prístup k pamäti alebo zdrojom iných procesov, čo potenciálne vedie k porušeniu údajov alebo útokom odmietnutia služieb.

Zatiaľ čo sofistikované softvérové ​​techniky môžu zmierniť niektoré z týchto rizík, nemôžu ich úplne odstrániť. Nevyhnutne sa spoliehali na zložité a potenciálne krehké mechanizmy (napr. Sofistikované schémy ochrany pamäte, silné spoliehanie sa na podpísanie a overovanie kódu), ktoré by mohli sofistikovaní útočníci obísť. Tieto techniky by boli podstatne menej účinné a vytvorili by významné režijné náklady.

Stručne povedané, privilegované režimy podporované hardvérom sú základnou požiadavkou na budovanie bezpečných operačných systémov. Poskytujú kľúčovú vrstvu ochrany, ktorú nemožno spoľahlivo replikovať iba prostredníctvom softvéru. Bezpečnosť, ktorú ponúka prístup iba so softvérom, by bola oveľa slabšia a mimoriadne ťažká.

• Predchádzajúca strana: Čo by sa malo odporučiť pre túto sieť CAT6 alebo CAT6A? 
• Ďalšia strana: Aká politika uvádza, že používatelia sú zodpovední a zodpovední za ochranu elektronických informačných aktív s bydliskom v ich pridelených počítačových systémoch?