Исходное сообщение
"Для Linux обеспечена официальная поддержка Netflix " Отправлено Аноним, 23-Сен-14 10:27
> это если IOMMU имеется в системе (самому интересно узнать, сколько таких в процентах). У меня - имеется. Иначе, понимаете ли, при пробросе PCI девайсов в VM - они простреливают череп хосту. Это совершенно не прикольно. > а ещё может же быть IOMMU, произведённый под чутким руководством специалистов из > АНБ, который разрешит выполнять "правильные операции" :) Да, конечно, они заранее знают как чувакам из линуксного ядра приспичит разложить свое добро в памяти (а там ASLR еще, btw, нынче есть, даже для ядра) и кто, как и по какому поводу IOMMU запрограммит. Так что оно вовсе даже и не облажается совсем. А откуда IOMMU узнает - куда этот запрос направляется вообще и по какому поводу? И как это будет апдейтиться под выпуск нового ядра, где все перекроили? В силу таких технических моментов - мне кажется что вектор атаки через GPU из фирмвари ну не то чтобы тотально невозможен, но - жутчайше непрактичен и в большинстве случаев просто не будет работать из-за технических моментов, по поводу чего гемор на реализацию vs дивиденды от этой деятелности как-то совсем ни о чем получаются.