Apparaat dat de adressen die randapparatuur via DMA gebruikt naar fysieke adressen vertaalt en zo beschermt. Voorkomt dat een apparaat naar niet-toegestaan geheugen schrijft en wordt ook gebruikt bij het toewijzen van apparaten aan virtuele machines.
Japanse benaming: IOMMU
“IOMMU” komt voor in 2 oefenvragen uit 2 onderwerpen, bijv. Besturingssysteem en hardware, Hardwarebeveiliging.
Vakgebied: Besturingssysteem en hardware
Antwoord: C. De DMA-adressen van apparaten vertalen en ongeldige toegang voorkomen
Omdat apparaten met DMA het hoofdgeheugen rechtstreeks kunnen lezen en schrijven, bestaat het gevaar dat een defect of kwaadaardig apparaat het geheugen van het besturingssysteem overschrijft. Een IOMMU vertaalt, zoals de MMU voor de CPU, de adressen die een apparaat gebruikt naar fysieke adressen en blokkeert toegang buiten het toegestane bereik. Het kan ook niet-aaneengesloten fysiek geheugen voor het apparaat aaneengesloten laten lijken en wordt gebruikt om apparaten rechtstreeks aan virtuele machines toe te wijzen. Het is geen apparaat dat instructies vertaalt of voeding beheert.
Een IOMMU vertaalt, zoals de MMU voor de CPU, de adressen die een apparaat gebruikt naar fysieke adressen en blokkeert toegang buiten het toegestane bereik.
Wat is de juiste hoofdrol van de IOMMU?Met een IOMMU kunnen de adressen waartoe elk apparaat toegang heeft worden beperkt tot het door het OS bepaalde bereik, zodat DMA naar niet toegestane plaatsen wordt geweigerd.
Welke maatregel tegen een aanval waarbij een met de pc verb…DMA (direct memory access) Via Apparaatstuurprogramma (device driver) ASID (address space identifier) Bevoorrechte modus (privileged mode) Contextwissel (context switch) Copy-on-write Demand paging Geneste paginering (nested paging) Hypervisor