Pređi na sadržaj

SMAP

Referenca arhitektureFeex

Такође се назива OS Guard (SMAP)

SMAP, Supervisor-Mode Access Prevention, ограничава приступ подацима кориснички доступних страница у супервизорском режиму, осим ако се не примене архитектонски услови за заобилажење. Разликује се од SMEP-а, који се обично брендира као Intel OS Guard.

Šta treba da znate

SMAP, Supervisor-Mode Access Prevention, ограничава приступ подацима кориснички доступних страница у супервизорском режиму, осим ако се не примене архитектонски услови за заобилажење. Разликује се од SMEP-а, који се обично брендира као Intel OS Guard.

Kako funkcioniše

Оперативни систем може омогућити SMAP тако да ненамерни привилеговани приступи подацима у корисничким мапирањима изазову грешку (fault). Рутине језгра које намерно копирају корисничке податке користе пажљиво контролисане прозоре за приступ према правилима архитектуре. Дозвола за извршавање је засебно питање којим управљају механизми као што су SMEP и NX.

Gde je korisno

Рутина језгра која прима кориснички показивач мора га валидирати и приступити му користећи устаљене механизме свог оперативног система за копирање од корисника. SMAP је одбрамбена граница око таквих приступа, а не замена за провере дужине, управљање животним веком или исправне одлуке о привилегијама.

Kako proveriti podršku i omogućavanje

CPUID.07H.00H:EBX бит 20 енумерише SMAP, док CR4.SMAP контролише омогућавање. SMEP користи другачији бит. Проверите документацију оперативног система и интерфејсе статуса; немојте онемогућавати заштиту као генерички корак за решавање проблема са апликацијом.

Sposobnost, omogućavanje i primena moraju se proveravati odvojeno. Procesor može podržavati zaštitu dok je operativni sistem, aplikacija ili politika virtuelne mašine ne aktiviraju. Polje podrške u bazi podataka nije atestiranje pokrenutog sistema.

Šta ova funkcija ne utvrđuje

Увезену ознаку OS Guard (SMAP) не треба тумачити као доказ да су SMEP и SMAP идентични или да су оба омогућена. Способност процесора не утврђује стање заштите одређеног језгра, госта или драјвера.

Kompatibilnost i performanse u praksi

Održavajte operativni sistem, firmver i zahvaćeno izvršno okruženje ažurnim. Ako zaštita izloži problem kompatibilnosti, najpre upotrebite dijagnostiku i podržana ažuriranja dobavljača. Široko prebacivanje zaštite može uticati na nepovezane aplikacije i treba da prati eksplicitnu politiku primene i oporavka.

Praktična kontrolna lista za verifikaciju

  1. Zabeležite tačan model procesora ili platforme, kao i verzije aplikacije, operativnog sistema i izvršnog okruženja koji se koriste. Sačuvajte formulaciju stvarne greške ili zahteva.
  2. Proverite referencu proizvođača za taj tačan model, a zatim pregledajte efektivnu sposobnost i omogućeno stanje u okruženju u kojem se program izvršava.
  3. Uporedite svaki zahtev izabrane binarne datoteke ili pozadinskog podsistema. Slično nazvana funkcija, alias ili široka oznaka tehnologije nisu dovoljni.
  4. Potvrdite da je aplikacija izabrala predviđenu implementaciju. Koristite njenu dokumentovanu dijagnostiku i podržanu rezervnu varijantu kada zahtevi nisu ispunjeni.
  5. Primenite jednu po jednu podržanu promenu i ponovite isto radno opterećenje. Zadržite originalnu konfiguraciju i putanju za oporavak na raspolaganju.

Ako je funkcija navedena, ali softver ne može da je koristi

Počnite od tačne komponente koja otkazuje. Baza podataka hardvera opisuje zabeležene mogućnosti; operativni sistem ili hipervizor mogu izložiti drugačije efektivno okruženje. Greška nelegalne instrukcije takođe zahteva ispitivanje stvarne instrukcije koja izaziva grešku i binarne verzije, jer oštećenje ili nepovezana nepodržana instrukcija mogu proizvesti sličan simptom.

Instalirajte verziju aplikacije, drajvera ili izvršnog okruženja podržanu za tačnu platformu i po potrebi koristite dokumentovanu osnovnu ili rezervnu verziju proizvođača. Softversko ažuriranje ne može stvoriti instrukciju koja procesoru nedostaje. Promene firmvera i bezbednosnih smernica treba da prate proceduru proizvođača sistema i plan oporavka, a ne generički recept za optimizaciju.

Izvori i obuhvat ovog objašnjenja

Intel 64 and IA-32 Architectures Software Developer's Manual · Intel security features related to transient execution attacks

Ove reference utvrđuju arhitektonsko ponašanje i softverske zahteve. One ne verifikuju nezavisno svaku vrednost funkcije na povezanoj stranici modela hardvera. Za podršku modela koristite dokaze proizvođača sa te stranice i proverite efektivnu konfiguraciju sistema. Ovaj članak ne pruža referentni rezultat, sertifikaciju niti datum nezavisnog pregleda.

Izvori i verifikacija

Urednička pripadnost: Feex. Nije zabeležen datum nezavisne recenzije. Kako istražujemo.

Da li je ovaj članak bio koristan?

Dovoljno je da odgovorite sa da ili ne. Izaberite razlog ako želite ili dodajte kratku belešku.

Da li je ovaj članak bio koristan?