BLACKHOLE.sk - NetBSD-3 & XEN Hypervisor - Comments

re:

disorder — Sun, 02 Jul 2006 14:26:27 +0200

3) aha, som nechapal co si tym myslel. uz mi je to (dufam) jasne

---
Ale je to smutná epocha, keď je ľahšie rozbiť atóm ako predsudky. Einstein.

2) moj chyba - nepochopil

ventYl — Sun, 02 Jul 2006 14:12:03 +0200

2) moj chyba - nepochopil som spravne vyklad, myslel som, ze sa jedna o znacenie pre potreby operacneho systemu, ale ako vidim, nejedna
3) no sak mozes, ale stale to ako take nema co robit s pagingom
---
Cuchat s nadchou, to je ako sniffovat bez promiscu.

re:

disorder — Sun, 02 Jul 2006 14:04:11 +0200

2) pokial si si nevsimol: U/S - USER/SUPERVISOR
3) ale to je obycajne namapovanie stranky do page directory nejakemu procesu - je uplne jedno co je v nej. nepotrebujes ziaden specialny deskriptor, staci pouzit stale ten na 4GB.

---
Ale je to smutná epocha, keď je ľahšie rozbiť atóm ako predsudky. Einstein.

1) moze byt, RINGx som

ventYl — Sun, 02 Jul 2006 13:45:56 +0200

1) moze byt, RINGx som vidaval hlavne pri programovani NT kodu...
2) Figure 5-10. Format of a Page Table Entry
zrejme si mylis segmenty a stranky. Na urovni stranok sa uz ziadna ochrana v zmysle priviledge levelov nevykonava, pretoze je to zbytocne a kontraproduktivne - to, ku ktorej stranke ma procesor pristupovat sa dozvie z bazovej adresy segment descriptora pridanim offsetu a naslednym prehnanim cez mechanizmus pagingu. Tudiz ked sa jedna o to, ci moze, alebo nemoze proces pristupit k pamati, tak to sa riesi pri loadovani segment descriptora do procesora, so strankami to nema nic spolocne (bolo by to pomale).
3) pre potreby systemu sice page directory nie je urceny ziadnym deskriptorom, pretoze jeho fyzicka adresa je loadnuta do CR3, to je pravda, ale ked v page directory, alebo page table chces nieco robit, musis ich mat naalokovane niekde ako segmenty ;-) a ked si tento segment poznacis ako pristupny pre PL1, tak ho budes mat pristupny ako PL1... nothing more, nothing less... procesoru je sum a fuk, aka uroven privilegii je pre dany deskriptor nastavena...

---
Cuchat s nadchou, to je ako sniffovat bez promiscu.

re:

disorder — Sun, 02 Jul 2006 12:52:22 +0200

1) ring nie je len oznacenie windowsom (myslim, ze je to skor zargon)
2) kazda stranka sa da oznacit ako pristupna z PL3
3) page directory nie je alokovany ziadnym deskriptorom

btw rotfl, signature
---
Ale je to smutná epocha, keď je ľahšie rozbiť atóm ako predsudky. Einstein.

nice

ventYl — Sun, 02 Jul 2006 11:31:35 +0200

nice, netbsd sice velmi nepoznam do takych podrobnosti, ale xen si urcite raz vyskusam na linuxe...

poopravim technicky detail, ktory je tam uvedeny nepresne (moja pedancia mi nedovoli tak neucinit):
urovne behu sa oznacuju PL0-PL3 (ring0-ring3 je oznacenie windows NT), tieto urovne behu existuju v rade intel x86 pocnuc procesorom i80286, ktory zaviedol 24bitovy adresny priestor, memory managment unit a chraneny rezim procesora. strankovanie pamate a 32bitovy adresny priestor boli implementovane v i80386. nie som si celkom isty, ci v sa page directory, alebo page table udava priviledge level, alebo nie, ale povedal by som, ze nie, kedze page directory je alokovany deskriptorom v GDT (global descriptor table) alebo LDT (local descriptor table). To, aky priviledge level treba mat na uspesny pristup k page directory sa urcuje v RPL poli deskriptora segmentu v [G|L]DT. Cisto z tohto hladiska je virtualizacia mozna aj na procesore i80286.
Druhym hladiskom je pristup k I/O. Existuje sada instrukcii (rodina in a out instrukcii, instrukcie na manipulaciu so systemovymi registrami MSR atd.), ktore je mozne spustit len pokial proces bezi v PL0. Co sa tyka instrukcii IN*, OUT*, v ich pripade je mozne do procesora natiahnut tzv port bitmap, ktora pre kazdy jeden I/O port procesora (ma ich 65536) obsahuje jeden bit, ktory urcuje, ci ma, alebo nema proces pravo k pristupu nan.

Pri virtualizacii sa vyuzije faktu, ze kernel je posunuty z PL0 na PL1 (ktory byva vo vacsine OS nevyuzity - vyuziva sa PL0 na beh jadra a PL3 na beh aplikacii) a nasledne vynimky, ktore vzniknu pri behu PL0 kodu na urovni PL1 (pokus o naloadovanie GDTR, LDTR a podobne), emuluje softwarovo k spokojnosti svojej a virtualizovaneho operacneho systemu.

Je to sice trocha odbocene od NetBSD, ale s virtualizaciou to aspon trocha suvisi ;))))
---
Cuchat s nadchou, to je ako sniffovat bez promiscu.

NetBSD-3 & XEN Hypervisor

Fri, 30 Jun 2006 00:46:05 +0200

NetBSD-3 & XEN virtualization Hypervisor

Virtualizacia v Operacnom systeme Netbsd na architekture x86.

V sucastnosti je mojou srdcovou zalezitostou xen ,instaloval som zopar serverou s nim a tak som sa