Rand_CS

首发微信公号：Rand_cs Hypervisor 需要对每个虚机的虚拟中断进行管理，这其中涉及的一系列数据结构和操作就是虚拟中断子系统 VIRQ 虚拟中断描述符 mino...

首发微信公号：Rand_cs 这一节开始讲述真正的中断虚拟化，首先来看硬件方面的虚拟化。前文 minos 2.3 中断虚拟化——GICv2 管理 主要讲述 GICv2 的 ...

首发微信公号：Rand_cs 前面讲述了 minos 对 GICv2 的一些配置和管理，这一节再往上走一走，看看 minos 的中断子系统 中断 中断描述符 由 minos...

首发微信公号：Rand_cs 硬件肯定需要软件配合，这一节就来实战 GICv2 首先准备好 GICv2 手册：https://developer.arm.com/docum...

首发微信公号：Rand_cs 上一节讲述了 ARMv8 异常模型，很多理论，这一节来看一个实际的例子，来看看 minos 中的异常处理流程 异常向量表 直接来看 minos...

首发微信公号：Rand_cs 越往后，交叉的越多，大多都绕不开 ARMv8 的异常处理，所以必须得先了解了解 ARMv8 的异常处理流程 先说一下术语，从手册中的用词来看，...

首发微信公号：Rand_cs minos 2.2 内存虚拟化——guest 本文继续讲述 minos 中的内存虚拟化中关于 guest 的部分，主要弄清楚一个问题，mino...

首发微信公号：Rand_cs minos 2.1 内存虚拟化——hyp 内存虚拟化，目前理解主要两方面： 内存管理，没有虚拟化的情况时，对于 Linux 内核运行在物理硬件...

首发微信公号：Rand_cs minos 0 前(废)言(话) 从今天开始开启一个新的系列，讲述虚拟化的那些事儿。时隔上次发文又隔了好几个月了，主要是平时工作比较忙，没太多...

首发微信公号：Rand_cs BLP 模型 本篇文章是调研了许多资料后对 BLP 模型的一个总结 MLS，Multi-level Security，主要关心的是数据机密性 ...

首发微信公号：Rand_cs SELinux 安全模型——MLS BLP 模型：于1973年被提出，是一种模拟军事安全策略的计算机访问控制模型，它是最早也是最常用的一种多级...

首发微信公号：Rand_cs SELinux 安全模型——TE 通过前面的示例策略，大家对 SELinux 应该有那么点感觉认识了，从这篇开始的三篇文章讲述 SELinux...

首发微信公号：Rand_cs SELinux策略语法以及示例策略 本文来讲述 SELinux 策略常用的语法，然后解读一下 SELinux 这个项目中给出的示例策略 安全上...

首发微信公号：Rand_cs SELinux 基本原理 本文讲述 SELinux 保护安全的基本原理 安全检查顺序 不废话，直接先来看张图 当我们执行系统调用的时候，会首先...

首发公号：Rand_cs 此文档说明如何在 ubuntu 上启用 SELinux，测试环境为虚拟机，开始前一定一定一定先来个快照，不要问我为什么有三个一定。 卸载 appa...

首发公号：Rand_cs 前段时间的工作遇到了一些关于 SELinux 的问题，初次接触不熟悉此概念，导致当时配置策略时束手束脚，焦头烂额，为此去系统的学习了下 SELin...

首发公号：Rand_cs 我们常说，每个进程都有自己的虚拟地址空间，但其中内核部分是共享的。 这就有个问题，如何共享的？ 系统启动时创建了一张内核页表，里面记录着内核地址空...

首发公号：Rand_cs 本文讲述 xv6 中的一些细节流程，还有对之前文中遗留的问题做一些补充说明，主要有以下几个问题： 一次完整的磁盘中断流程 进入调度器后的详细流程 ...

Mapper,这个概念来源于 memory mapping，又叫做 Memory Management Circuit，它是解决地址映射的一种电路，...

本文讲述 NES 的输入设备，最为常见的就是手柄 joypad： 一般支持两个手柄，手柄 1 和手柄 2...