Mi az a híváskapu?

A híváskapu egy processzor funkció az Intel Trade -ban;Központi feldolgozó egységek (CPU).Ez lehetővé teszi a CPU kiváltsági szintjének dinamikus megváltoztatását, amikor bizonyos utasításokat használ.Ez lehetővé teszi, hogy a kevesebb kiváltsággal rendelkező kódok és programok ideiglenesen úgy viselkedjenek, mintha magasabb privilegizált programok lennének.A híváskapu legfontosabb előnye, hogy a programok képesek egy magas szintű parancs végrehajtására a rendszeren, sokkal gyorsabb válaszidővel, mint a megszakító kapun keresztül folytatott hívás.Az egyik hátránya, hogy a jogosulatlan programok lehetőséget kapnak a biztonsági intézkedések megkerülésére a híváskapu használatával.

Gondoljon egy olyan hívási kapura, mint egy hátsó ajtó a processzorban, amelyen keresztül a magasabb szintű parancsok végrehajthatók, például a memóriában tárolt információk módosítása.Noha a számítógépen szinte minden programnak oka van az ilyen típusú parancsok végrehajtására, a legtöbb program szükségszerűen korlátozza a kiváltságait az operációs rendszer.Ez megakadályozza a számítógép válogatás nélküli manipulációját potenciálisan rosszindulatú kóddal.Az operációs rendszer biztosítja, hogy a rutin hívások a híváskapón keresztül a processzorhoz menjenek.Ez a kiegészítő biztonsági szint védi a számítógép memóriáját a legtöbb alapvető hackelési fenyegetéssel szemben.A legitim programként történő pózolva a férgek és a vírusok hozzáférhetnek a híváskapuhoz, lehetővé téve számukra, hogy átvegyék a számítógép magasabb szintű funkcióinak irányítását.Ez potenciálisan veszélyeztetheti a rendszer biztonságát és személyes adatait, szemléltetve az operációs rendszer folyamatos frissítésének fontosságát, mivel a híváskapu kizsákmányolását gyakran javítják mdash;javítva az operációs rendszer felülvizsgálatain keresztül, mdash;Amint felfedezik őket.Az újabb módszerek általában gyorsabbak, mint a híváskapu, csakúgy, mint a híváskapu gyorsabb, mint a hagyományos megszakítások.Ezeknek az újabb módszereknek a legfontosabb hátránya, hogy csak lehetővé teszik a program kiváltságainak előre meghatározott szintre történő alátámasztását, ahol a híváskapu eldöntheti, hogy a program milyen szintű privilégiumot választhat megkülönböztetés nélkül.