一個悄然成為世界最流行的操作系統(tǒng)誕生!
點擊“開發(fā)者技術(shù)前線”,選擇“星標(biāo)”
讓一部分開發(fā)者看到未來
來自?| OSC開源社區(qū)(ID:oschina2013)
Minix 介紹
Minix 原來是荷蘭阿姆斯特丹的 Vrije 大學(xué)計算機(jī)科學(xué)系的安德魯·塔能鮑姆(Andrew S. Tanenbaum )教授所開發(fā)的一個類 UNIX 操作系統(tǒng),開發(fā)初衷是方便教學(xué)使用(因為 AT&T 推出 Version 7 Unix 之后,將 Unix 源碼進(jìn)行了私有化)。Minix 全部的源代碼共約 12,000 行,并置于他的著作Operating Systems: Design and Implementation(ISBN 0-13-637331-3)的附錄里作為范例。Minix 的系統(tǒng)要求在當(dāng)時來說非常簡單,只要三片磁片就可以啟動。
安德魯·塔能鮑姆(Andrew?S.?Tanenbaum?,1944 年 3 月 16 日——)計算機(jī)科學(xué)家,阿姆斯特丹自由大學(xué)教授,專精操作系統(tǒng),類 Unix 教學(xué)操作系統(tǒng) Minix 作者,出版多部計算機(jī)科學(xué)教科書,如《現(xiàn)代操作系統(tǒng)》《計算機(jī)組成》等。
Minix 一開始向使用者收取極低的授權(quán)費,直到?2004 年,塔能鮑姆重新架構(gòu)與設(shè)計了整個系統(tǒng),更進(jìn)一步的將程序模塊化,推出 MINIX 3。重新以 BSD 許可協(xié)議發(fā)布,成為開放源代碼軟件。MINIX 3 的目標(biāo)是比Windows或Linux更安全,在當(dāng)時塔能鮑姆那份獲得歐盟研究委員會(EuropeanResearchCouncil)5 年 250 萬歐元資助的研究計劃書里,Tanenbaum 解釋了為何他認(rèn)為現(xiàn)有的操作系統(tǒng)不安全:最嚴(yán)重的可靠性及安全問題是與操作系統(tǒng)相關(guān)的那些。核心問題在于現(xiàn)有操作系統(tǒng)都不符合 POLA ——最低授權(quán)原則 (PrincipleOfLeastAuthority)。POLA說的是系統(tǒng)劃分組件的方式,應(yīng)當(dāng)使必然存在于某個組件中的缺陷,不至于波及其他組件。每個組件僅應(yīng)該得到完成它本身工作所需的權(quán)限,不多不少。具體來說,它應(yīng)該無權(quán)讀寫屬于其他組件的數(shù)據(jù),無權(quán)讀取它自身地址空間之外的任何計算機(jī)內(nèi)存,無 權(quán)執(zhí)行與它無關(guān)的敏感操作指令,無權(quán)訪問不該訪問的 I/O 設(shè)備,諸如此類。現(xiàn)有操作系統(tǒng)完全違反以上原則,結(jié)果就是造成眾多可靠性及安全問題。
沒錯,這個系統(tǒng)正是?MINIX,就是因為英特爾,它成了世界上最流行的操作系統(tǒng),不過這引起了人們的注意和擔(dān)憂。
之所以引起人們的擔(dān)憂是因為現(xiàn)代英特爾處理器中都有一個核心部件 ——?英特爾管理引擎 (Intel ME-Intel's Management Engine),用來管理協(xié)調(diào)內(nèi)部的諸多模塊,尤其是傳統(tǒng)芯片組整合進(jìn)入之后,處理器已經(jīng)差不多成了 SoC 單芯片系統(tǒng),更需要一個“總管”,MINIX 正是負(fù)責(zé)這個工作。而一旦英特爾管理引擎受到危及,有可能給攻擊者留下嚴(yán)重的后門。研究人員特別指出,由于其在初始化硬件、電源管理和啟動主處理器等方面扮演重要角色,無法完全被禁用。這讓安全研究人員甚為擔(dān)憂,因為除了英特爾外,誰都無法審查有無后門(畢竟英特爾使用自己修改過的 MINIX 3 沒有開源)MINIX 在處理器內(nèi)部擁有自己的 CPU 內(nèi)核和專屬固件,完全獨立于其他部分,而且完全隱形,操作系統(tǒng)和用戶均不可見,運行權(quán)限更是達(dá)到了 Ring -3。
要知道,我們?nèi)粘J褂玫膽?yīng)用程序權(quán)限級別都是 Ring 3,操作系統(tǒng)內(nèi)核的是 Ring 0,這也是一般用戶能夠接觸到的最低權(quán)限,MINIX 竟然深入到了 Ring -3。事實上,即便是在休眠乃至關(guān)機(jī)狀態(tài)下,MINIX 都在不間斷運行,因為英特爾管理引擎要在處理器啟動的同時就開始執(zhí)行管理工作,還要負(fù)責(zé)芯片級的安全功能。這就使得 MINIX 擁有至高無上的地位,而且只要你的電腦使用的是英特爾近些年推出的處理器,都有一個它在默默運行,這使得它成為名副其實的世界上最流行的系統(tǒng)。Minix 和 Linux
參考鏈接:https://www.oschina.net/news/1766https://www.oschina.net/news/90374/minix-the-most-popular-os-in-the-world?p=7http://www.360doc.com/content/19/0129/00/277688_811876443.shtml
?
—?完?—點這里??關(guān)注我,記得標(biāo)星呀~
前線推出學(xué)習(xí)交流一定要備注:研究/工作方向+地點+學(xué)校/公司+昵稱(如JAVA+上海
掃碼加小編微信,進(jìn)群和大佬們零距離
后臺回復(fù)“電子書”?“資料”?領(lǐng)取一份干貨,數(shù)百面試手冊等歷史推薦Firefox 拉黑中國,F(xiàn)igma 斷供大疆!
“韋神”找不到女朋友?北大女生公開追求:學(xué)神魅力難以抗拒!引來網(wǎng)友嘲諷...
好文點個在看
評論
圖片
表情
