Linux内核

Linux 内核 PTI 与 Meltdown/Spectre 硬件漏洞深度剖析

深入剖析现代处理器推测执行架构的安全隐患,完整还原Meltdown(CVE-2017-5754)与Spectre V1/V2(CVE-2017-5753/5715)漏洞的硬件级根因,详解Linux内核KPTI(Kernel Page Table Isolation)的实现原理与性能影响,以及后KPTI时代的硬件安全范式转变。

IOMMU 深度实战:从 DMA 攻击防护到 VFIO 设备直通

IOMMU 是现代系统不可或缺的子系统,承担着设备隔离、安全防护和地址翻译三重职责。本文从 DMA 裸奔时代的问题起点出发,深度解析 Intel VT-d、AMD-Vi、ARM SMMU 三大 IOMMU 硬件架构,通过丰富的代码示例详解 Linux DMA API、VFIO 设备直通、PASID/SVA/PRI 高级特性,并给出完整的性能优化基准和调试工具集。涵盖虚拟化中的 vIOMMU、Scalable Mode、MDEV 等实战场景,展望 CXL 与 IOMMU 的融合趋势。