Liema Sistema Operattiva tuża fuq il-kompjuter tiegħek? Linux? Microsoft Windows? Mac OS X? Tista 'tkun qed tħaddem kwalunkwe sistema operattiva bla għadd disponibbli fis-suq, imma l-ħaġa hi, dik mhix l-unika sistema operattiva li qed tħaddem. Iva, jekk għandek CPU Intel modern (rilaxxat fl-aħħar ftit snin) bil-Engine tal-Ġestjoni tal-Intel integrat, għandek sistema operattiva oħra taħdem.
Jista 'jkun li ma kellek l-ebda ħjiel dwarha, imma ġewwa tiegħek Sistema Intel, għandek sistema operattiva msejħa 'MINIX' taħdem flimkien mal-OS prinċipali tiegħek. U qed tqajjem eyebrows u tħassib.
Allura, x'inhu MINIX?
Hija sistema operattiva li Intel tpoġġi fil-fond ġewwa l-kompjuter tiegħek. Dan l-OS bħal Unix ġie żviluppat minn Andrew Tanenbaum fl-1987 bħala għodda edukattiva - biex juri l-ħidma ta 'OS.
Jingħad li MINIX influwenzat l-iżvilupp tal-qalba Linux maħluqa minn Linus Torvalds. Madankollu, it-tnejn għandhom differenzi kbar fid-disinn tagħhom.
Wara r-rilaxx ta 'MINIX 3, qed jiġi żviluppat bħala Microkernel OS. Tista 'ssib MINIX 3 taħdem fuq kull desktop, laptop jew server li jaħdmu bl-Intel imnedija wara l-2015. Dan żgur jagħmilha l-iktar sistema operattiva użata fid-dinja. Għalkemm, ma tużah xejn.
Għaliex li jkollok MINIX ikkonċernat lin-nies?
Verżjoni ta 'sors magħluq tal-MINIX (li huwa nnifsu huwa sors miftuħ OS) teżisti fuq is-CPU tagħha stess (Intel Management Engine) li aħna (l-utent / sid tal-magna) m'għandniex aċċess għaliha, iżda għandu aċċess sħiħ għall- memorja tas-sistema, hard drive, stack TCP / IP. Fil-qosor, dan kollu. Dak il-livell ta ’privileġġ jista’ jagħmel in-nies skomdi.
L-Intel Management Engine hija subsistema żgħira tal-kompjuter ta 'enerġija baxxa, mibnija f'ħafna pjattaformi bbażati fuq Intel® Chipset. Huwa jwettaq kompiti varji waqt li s-sistema tkun rieqda, waqt il-proċess tal-ibbutjar, u meta s-sistema tiegħek tkun qed taħdem.
Tipikament, kompjuters ibbażati fuq x86 imexxu s-softwer tagħhom f'livelli ta 'privileġġ differenti jew "ċrieki". L-ogħla ċirku ta 'privileġġ użat biex jippermetti livelli differenti ta' protezzjoni, u ma jistax jiġi aċċessat mill-utenti huwa "Ring -3" (dak huwa "negattiv 3"). MINIX teżisti fuq "Ring -3" fuq is-CPU tagħha stess. Il-biċċa l-kbira tal-applikazzjonijiet tal-utent jew tal-programmi jimxu bi privileġġ aktar baxx "Ring 3" (mingħajr in-negattiv), u għandhom l-inqas aċċess għall-hardware. L-inqas "Ċirku" li għandek aċċess reali għalih huwa "Ċirku 0", li huwa fejn jirrisjedi l-għadma ta 'l-OS tiegħek (dik li int fil-fatt għażilt li tuża, bħal-Linux). Iktar ma jkun baxx in-numru li fih jaħdem il-programm tiegħek, iktar ikollhom aċċess għall-hardware. Hypervisors tal-metall vojt, bħal Xen, jaħdmu fuq ċirku -1. Unified Extensible Firmware Interface (UEFI) taħdem fuq ring -2. Ċrieki tnejn u wieħed m'għandhomx tendenza li jintużaw.
Madankollu, MINIX jaħdem fuq ring -3. Dan jindika li m'għandekx aċċess għal MINIX, iżda MINIX għandu aċċess totali u komplet għall-kompjuter tiegħek. Ma tistax tarah jew tikkontrollah, imma jaf kollox u jara kollox, li jippreżenta riskju enormi għas-sigurtà.
Allura, x'jista 'jiġri?
Skond Google, li qed jaħdem attivament biex ineħħi l-Intel Management Management (MINIX) mis-servers interni tagħhom (għal raġunijiet ovvji ta 'sigurtà), jeżistu l-karatteristiċi li ġejjin f'dak iċ-Ċirku super-sigriet -3:
- Stacks ta 'netwerking TCP / IP (4 u 6)
- Sistemi tal-fajls
- Ħafna sewwieqa (inklużi USB, maws, disk, netwerking, eċċ.)
- Web server
Dan ifisser, is-CPU tiegħek għandu web server sigriet li m'intix permess li taċċessa. U apparentement, Intel ma tridx li tkun taf dwarha. Il-fatt li Ring -3 għandu 100 fil-mija aċċess għal kollox fuq il-kompjuter u li jippermetti lill-MINIX taġixxi bħala web server, għandu jġiegħlek kemmxejn nervuż.
Għaliex fuq din id-Dinja hemm web server f'parti moħbija tas-CPU tiegħi? GĦALIEX?
MINIX għandu wkoll aċċess għall-passwords tiegħek. Jista 'wkoll jerġa' jimmaġina l-firmware tal-kompjuter tiegħek anki jekk ikun mitfi. Dan ifisser, jekk il-kompjuter tiegħek huwa "mitfi" iżda xorta pplaggjat, MINIX xorta jista 'potenzjalment ibiddel is-settings fundamentali tal-kompjuter tiegħek.
Xokkant ieħor huwa li ċ-ċippa tal-Management Engine tista 'ttella' u tniżżel pakketti tad-dejta anke jekk il-firewall tal-OS prinċipali tiegħek ikun mixgħul.
X'inhi s-Soluzzjoni?
Ukoll, is-soluzzjoni mhix "Aqleb għal ċipep AMD". Il-linja ta 'mikroproċessuri ta' Unità ta 'l-Ipproċessar Aċċellerat ta' l-AMD (APU) għandhom karatteristika simili fejn idaħħlu mikrokontrollur ibbażat fuq l-ARM żejjed, u dik hija wkoll kaxxa sewda misterjuża.
Skond Ronald Minnich, inġinier tas-softwer tal-Google, li skopra din is-sistema operattiva moħbija tal-MINIX ġewwa l-proċessuri Intel, “l-unika soluzzjoni li nista 'nara hija li l-Intel jitfa' l-kodiċi MINIX tiegħu u juża firmware open-source ibbażat fuq il-Linux. Dan ikun ħafna iktar sigur. Is-softwer attwali huwa assigurat biss b '' sigurtà bl-oskurità '. "
Allura, x'taħseb dwar il-MINIX u ċ-ċippa ME tal-Intel? Waqqa 'ħsibijietek fil-kummenti hawn taħt.
