Что такое IOMMU и зачем он нужен?

IOMMU (англ. input/output memory management unit) — блок управления памятью для операций ввода-вывода. ru.wikipedia.org Он переводит виртуальные адреса, видимые аппаратным устройством, в физические. ru.wikipedia.org

Некоторые функции IOMMU:

• Распределение доступа к устройствам и памяти между разными компонентами компьютера. dzen.ru IOMMU следит за тем, чтобы каждый компонент получал доступ только к той памяти, которая ему положена. dzen.ru
• Защита системы от атак, связанных с доступом к памяти. dzen.ru Например, если одно из USB-устройств было скомпрометировано, IOMMU не позволит ему получить доступ к критическим участкам памяти. dzen.ru
• Предотвращение возможных сбоев операционной системы и программ, вызванных некорректной работой устройств. ru.wikipedia.org IOMMU изолирует последствия таких ошибок и сохраняет стабильность системы в целом. ru.wikipedia.org

IOMMU нужен в ситуациях, когда на компьютере запускают несколько операционных систем одновременно. dzen.ru Без IOMMU виртуальные машины не смогут безопасно взаимодействовать с устройствами, так как одно «виртуальное устройство» может случайно захватить управление над другим. dzen.ru С IOMMU каждая виртуальная машина получает доступ только к тем устройствам и участкам памяти, которые ей разрешены, без риска нарушения работы других систем. dzen.ru

Пользователь

Время добавления