Kernel page-table isolation. Maatregel van het besturingssysteem tegen Meltdown: terwijl een gebruikersprogramma draait, wordt het grootste deel van het kernelgeheugen uit de paginatabel gehaald.
Japanse benaming: KPTI
“KPTI” komt voor in 1 oefenvragen uit 1 onderwerpen, bijv. Hardwarebeveiliging.
Vakgebied: Hardwarebeveiliging
Antwoord: A. Zolang het gebruikersprogramma draait, wordt het grootste deel van het kernelgeheugen uit de paginatabellen gehaald, zodat het ook niet speculatief kan worden gelezen
Het vroegere besturingssysteem nam, om omschakelen te versnellen, ook kernelgeheugen op (met een markering dat toegang verboden is) in de paginatabellen van gebruikersprocessen. Bij Meltdown kon speculatief worden gelezen vóór die markering werd gecontroleerd, dus bij KPTI worden de kernelpagina's zolang het gebruikersprogramma draait zelfs niet meer toegewezen. Als het adres niet kan worden vertaald, kan het ook niet speculatief worden gelezen. Doordat bij elke systeemaanroep van paginatabel moet worden gewisseld, dalen de prestaties echter.
Bij Meltdown kon speculatief worden gelezen vóór die markering werd gecontroleerd, dus bij KPTI worden de kernelpagina's zolang het gebruikersprogramma draait zelfs niet meer toegewezen.
Welke uitspraak over de gedachte achter KPTI (kernel page-t…Meltdown Systeemaanroep (system call) Paginatabel Cold-bootaanval Constante-tijdimplementatie Echte-toevalsgetalgenerator (TRNG) eFuse Enclave Foutinjectieaanval (fault injection) Hardwaretrojan