Direct Rendering Manager: differenze tra le versioni

Versione delle 15:39, 27 gen 2019

Versione attuale delle 13:03, 17 dic 2023

(3 versioni intermedie di 3 utenti non mostrate)

Riga 1:

Il '''Direct Rendering Manager''' ('''DRM''') è una componente dell'infrastruttura del rendering diretto (DRI - ''[[Direct Rendering Infrastructure|]]''Direct Rendering Infrastructure'']]), un sistema che permette di utilizzare efficientemente l'accelerazione video (soprattutto quella legata al [[Computer grafica 3D|3D]]) nei sistemi [[Unix-like]].

Consiste di due moduli all'interno del [[kernel]] che fungono da ''[[driver|]]''driver'']], un driver generico DRM ed un driver specifico per la [[scheda video]]. Questi driver permettono ad un'applicazione in ''userspace'' di accedere direttamente all'hardware video.

== Il driver generico del DRM ==

Riga 10:

# Il DMA ([[Direct Memory Access]]) o accesso diretto alla memoria.

# Il [[gestore della memoria]] dell'AGP ([[Accelerated Graphics Port]]).

# Il blocco delle risorse.

# L'accesso sicuro all'hardware.

Riga 16:

Le prime due componenti vengono utilizzate per la comunicazione con l'hardware.

La terza viene utilizzata per condividere il dispositivo video, infatti ci sono numerosi processi che potrebbero voler accedere all'hardware che gestisce la grafica, questo significa che il sistema deve poter bloccare l'accesso ad una determinata risorsa quando questa è in uso, cioè garantire la [[mutua esclusione]].

L'ultima serve a proteggere l'hardware da un eventuale codice malevolo, visto che teoricamente qualsiasi processo in ''userspace'' può usufruire del dispositivo come preferisce (c'è la possibilità di una ''[[privilege escalation|]]''privilege escalation'']])

===Il ruolo del DRM nel DRI===

Riga 22:

==== La mutua esclusione ====

Il DRM si occupa di far entrare in modalità sequenziale tutti quei processi che potrebbero voler accedere all'hardware grafico. Tuttavia il DRM non evita soltanto che due processi tentino di scrivere dati nel dispositivo in contemporanea, ma anche che un processo possa leggere dei dati inconsistentiincoerenti da esso.

È da notare che non tutti i programmi richiedono un accesso diretto, ad esempio molti programmi 2D passano per un gestore intermediario.

=== Politiche di sicurezza ===

Il DRM gestisce anche le politiche di sicurezza quando un determinato processo non ha i privilegi necessari per mappare le regioni di memoria dell'hardware grafico su /dev/mem.

Il DRM permette ad un processo [[client]] di mappare delle zone di memoria del dispositivo video con alcune restrizioni:

*Il client può mappare solo le regioni di memoria che gli appartengono, questo forza il client ad obbedire alle politiche di sicurezza che gli vengono imposte dal server X (come xauth un'applicazione che si occupa delle [[Autorizzazioni X Window]]).

*Il client può solo mappare le regioni se riesce ad accedere a /dev/drm, quindi l'amministratore può decidere se permettere ad un certo utente di accedere alle funzioni di rendering diretto. Per fare ciò un utente deve far parte di un gruppo specificato nel file di configurazioni XF86Config.

*Il client può solo mappare le regioni che il server X gli permette di mappare, infatti oltre a bloccare le zone che non gli appartengono direttamente, il server può decidere di restringere l'accesso a certe zone di memoria, ad esempio rendendole di sola lettura, in modo da poterci inserire dei [[dati sensibili]] (come ad esempio i dati relativi all'avvio del DMA).

==== Accesso ai dati ====

Il DRM utilizza in una modalità ottimizzata il DMA, Il migliore ''[[throughput|]]''throughput'']] è permesso dai seguenti fattori:

# Il server X può specificare un insieme di '''diverse dimensioni del ''buffer''''' che desidera allocare ed in seguito bloccare.

Riga 49:

==Collegamenti esterni==

* {{cita web|httphttps://dri.freedesktop.org/wiki|Wiki su DRI e DRM|lingua=en}}

{{Freedesktop.org}}