Unité qui traduit en adresses physiques, en les protégeant, les adresses utilisées par les périphériques pour le DMA. Elle empêche un périphérique d'écrire dans une mémoire non autorisée et sert aussi à affecter des périphériques à des machines virtuelles.
Nom japonais: IOMMU
« IOMMU » apparaît dans 2 questions d'entraînement réparties sur 2 thèmes, dont Système d'exploitation et matériel, Sécurité matérielle.
Domaine: Système d'exploitation et matériel
Réponse : C. Traduire les adresses DMA des périphériques et empêcher les accès illégitimes
Un périphérique utilisant le DMA pouvant lire et écrire directement la mémoire principale, un périphérique défaillant ou malveillant risque de modifier la mémoire de l’OS. L’IOMMU, comme la MMU pour le CPU, traduit les adresses utilisées par les périphériques en adresses physiques et bloque les accès hors des zones autorisées. Elle peut aussi présenter au périphérique comme contiguë une mémoire physique non contiguë, et sert à affecter directement des périphériques à des machines virtuelles. Elle ne traduit pas d’instructions et ne gère pas l’alimentation.
L’IOMMU, comme la MMU pour le CPU, traduit les adresses utilisées par les périphériques en adresses physiques et bloque les accès hors des zones autorisées.
Quel est le rôle principal d’une IOMMU ?Avec l'IOMMU, les adresses accessibles à chaque appareil sont limitées à la plage définie par le système d'exploitation, et les DMA vers les emplacements non autorisés sont refusés.
Quelle contre-mesure s'applique aux attaques par lesquelles…DMA (accès direct à la mémoire) Appel système ASID (identifiant d'espace d'adressage) Changement de contexte Copie sur écriture (copy-on-write) Défaut de page (page fault) E/S mappées en mémoire Écroulement (thrashing) Gestionnaire d'interruption Hyperviseur