摘要： instruction set to provide isolation of resources at hardware level. Since Qemu is a userspace process, the kernel treats it like other processes from 阅读全文

摘要： 在Linux中，大家应该对syscall非常的了解和熟悉，其是用户态进入内核态的一种途径或者说是一种方式，完成了两个模式之间的切换； 而在虚拟环境中，有没有一种类似于syscall这种方式，能够从no root模式切换到root模式呢？答案是肯定的，KVM提供了Hypercall机制， x86体系架 阅读全文

摘要： https://chengyi818.gitbooks.io/fat-cheng-s-xv6-journey/content/LEC_21/LEC_21.html https://www.usenix.org/conference/osdi12/technical-sessions/presenta 阅读全文

摘要： 简介 Dune是一种能为应用程序提供直接但安全访问硬件能力（比如页表、快表等等）的系统。其在现代处理器中使用虚拟化硬件来提供过程，而非机器抽象。它由一个小型内核模块组成，该模块初始化虚拟化硬件并协调与内核的交互，以及一个帮助应用程序管理特权硬件功能的用户级库。 Dune提供了一个可加载的内核模块，可 阅读全文

摘要： gVisor 是沿着 libdune 的系统调用拦截思路发展而来的用户态内核或进程虚拟化技术。 – HW performs transiAons between modes • VM Exit -> trap to hypervisor (enter host mode) • VM Enter -> 阅读全文

摘要： https://terassyi.net/posts/2020/04/14/gvisor.html Sentry 复用了 go 语言的 GMP 模型 [3]。每个应用的线程均对应到 go 语言内置的 goroutine（参见 kernle.Task.Start 函数），即 G。go runtime 阅读全文

摘要： 今天在翻阅Golang代码时，发现了Golang调用汇编代码的方法（详见pkg/bytes）。大概要做三件事，我以用汇编实现一个判断字符串是否相等的方法Equal为例，测试一下： 准备工作，创建工程目录： asm_demo |--bin |--pkg |--src | |--strlib | |-- 阅读全文

摘要： 1. Overview: no interrupts, no devices, no io tasks are goroutines 2. syscall: sentry can run in non-root(ring0) and root(ring3). userapp's syscall ar 阅读全文