Direct Rendering Manager: differenze tra le versioni

Versione delle 09:23, 7 giu 2023

Versione attuale delle 13:03, 17 dic 2023

Riga 10:

# Il DMA ([[Direct Memory Access]]) o accesso diretto alla memoria.

# Il [[gestore della memoria]] dell'AGP ([[Accelerated Graphics Port]]).

# Il blocco delle risorse.

# L'accesso sicuro all'hardware.

Riga 26:

=== Politiche di sicurezza ===

Il DRM gestisce anche le politiche di sicurezza quando un determinato processo non ha i privilegi necessari per mappare le regioni di memoria dell'hardware grafico su /dev/mem.

Il DRM permette ad un processo [[client]] di mappare delle zone di memoria del dispositivo video con alcune restrizioni:

*Il client può mappare solo le regioni di memoria che gli appartengono, questo forza il client ad obbedire alle politiche di sicurezza che gli vengono imposte dal server X (come xauth un'applicazione che si occupa delle [[Autorizzazioni X Window]]).

*Il client può solo mappare le regioni se riesce ad accedere a /dev/drm, quindi l'amministratore può decidere se permettere ad un certo utente di accedere alle funzioni di rendering diretto. Per fare ciò un utente deve far parte di un gruppo specificato nel file di configurazioni XF86Config.

*Il client può solo mappare le regioni che il server X gli permette di mappare, infatti oltre a bloccare le zone che non gli appartengono direttamente, il server può decidere di restringere l'accesso a certe zone di memoria, ad esempio rendendole di sola lettura, in modo da poterci inserire dei [[dati sensibili]] (come ad esempio i dati relativi all'avvio del DMA).

==== Accesso ai dati ====