FireWire: Skirtumas tarp puslapio versijų
Ištrintas turinys Pridėtas turinys
→Tinklas per FireWire: tekstas |
→Saugumo problemos: tekstas |
||
Eilutė 62:
==Saugumo problemos==
Įrenginiai prijungti prie FireWire magistralės gali bendrauti naudodami tiesioginį priėjimą prie atminties, kai įrenginys gali naudoti techninę įrangą vidinės atminties susiejimui su FireWire „Fizinės Atminties Erdve“. Nuosekliosios magistralės protokolas (SBP – angl. serial bus protocol), naudojamas FireWire diskinių atmintinių šią galimybę išnaudoja tam, kad sumažinti pertraukimų ir buferių kopijavimo operacijų kiekį. SBP protokole, iniciatorius (valdantysis įrenginys) siunčia užklausą nuotoliniu būdu įrašydamas komandą į nurodytą tikslinio įrenginio FireWire adresų erdvę. Šios komandos buferio adresas paprastai yra iniciatoriaus FireWire „Fizinės Atminties Erdvėje“, kuriais tikslinis įrenginys turėtų perkelti įvedimo/išvedimo duomenis į ir iš iniciatoriaus.
Daugelyje realizacijų, ypač tokių kaip personalinių kompiuterių ir Makintošų naudojančių populiarųjį OHCI, FireWire „Fizinės Atminties Erdvės“ susiejimas su įrenginio atmintimi vykdomas techninės įrangos pagalba, nesikišant operacinei sistemai. Nors tai ir įgalina ypač didelio greičio ir mažo gaišties laiko duomenų persiuntimą tarp duomenų siuntėjo ir priėmėjo be nereikalingo kopijavimo (kaip pavyzdžiui tarp vaizdo kameros ir programinės vaizdo įrašymo įrangos arba tarp diskinio kaupiklio ir programos buferių), taip pat tai gali sukelti papildomą saugumo riziką jei nepatikimi įrenginiai prijungiami prie magistralės. Dėl šios priežasties didelio saugumo instaliacijos paprastai turi naujesnius įrenginius, kurie susieja virtualią atminties erdvę su FireWire „Fizinės Atminties Erdve“, išjungia OHCI techninį susiejimą tarp FireWire ir įrenginio atminties, fiziškai išjungia visą FireWire sąsają arba visai neturi FireWire.
Šią galimybę taip pat galima panaudoti programinių klaidų ieškojimui kompiuteryje, kurio operacinė sistema nulūžo ir kai kuriose sistemose nutolusio terminalo operacijoms. FreeBSD operacinėje sistemoje, dcons tvarkyklė leidžia tiek viena tiek kita, panaudojant gdb kaip derinimo programą. Linux operacinėje sistemoje tam egzistuoja, firescope<ref>http://lkml.org/lkml/2006/4/3/301</ref> ir fireproxy<ref>http://www.suse.de/~bk/firewire</ref>.
==Nuorodos==
| |||