Kernel mode: differenze tra le versioni

Versione delle 11:29, 22 giu 2016

Versione delle 17:01, 14 ott 2016

Riga 1:

{{S|teorie dell'informatica}}

Nei [[sistema operativo|sistemi operativi]] che per la [[Protezione (informatica)|protezione]] fanno uso di meccanismi basati susul modello dei [[statidomini gerarchici di privilegioprotezione]], viene solitamente chiamato '''kernel mode''' (in [[Lingua inglese|inglese]] ''modalità del kernel'') lo stato di privilegio massimo riservato all'esecuzione del [[kernel]]. Il codice in [[linguaggio macchina]] eseguito in tale modalità ha accesso illimitato alla [[memoria]], all'[[hardware]] e alle altre risorse.

Il meccanismo a stati gerarchici di privilegio ha basse prestazioni, sia in quanto ad efficacia della protezione che in quanto a costo di esecuzione, rispetto al meccanismo di protezione basato su [[capability]], che permette tra l'altro di soddisfare il [[principio del privilegio minimo]]. Nonostante ciò molti dei sistemi operativi moderni continuano ad usare gli stati gerarchici di privilegio, e cercano di limitarne gli elevati costi computazionali limitando le operazioni che necessitano di passare in kernel mode (come ad esempio nei sistemi operativi a [[Kernel#Microkernel|microkernel]]).