Azərbaycanca AzərbaycancaБеларускі БеларускіDansk DanskDeutsch DeutschEspañola EspañolaFrançais FrançaisIndonesia IndonesiaItaliana Italiana日本語 日本語Қазақ ҚазақLietuvos LietuvosNederlands NederlandsPortuguês PortuguêsРусский Русскийසිංහල සිංහලแบบไทย แบบไทยTürkçe TürkçeУкраїнська Українська中國人 中國人United State United StateAfrikaans Afrikaans
Поддерживать
www.wikidata.ru-ru.nina.az

У этого термина существуют и другие значения см Модуль Модуль ядра загружаемый модуль ядра англ loadable kernel module L

Загружаемый модуль ядра

У этого термина существуют и другие значения, см. Модуль.

Модуль ядра, загружаемый модуль ядра (англ. loadable kernel module, LKM) — (объектный файл), содержащий код, расширяющий функциональность запущенного или так называемого базового ядра ОС. Модули ядра используются, чтобы добавить поддержку нового (оборудования) или файловых систем или для добавления новых системных вызовов. Когда функциональность, предоставляемая модулем, больше не требуется, он может быть выгружен, чтобы освободить память и другие ресурсы.

Большинство современных Unix-систем и Windows поддерживают загружаемые модули ядра, хотя они могут использовать для них разные названия, например, kernel loadable module (kld) во FreeBSD, kernel extension (kext) в ОС OS X. Иногда их называют Kernel Loadable Modules (KLM), или Kernel Modules (KMOD).

Преимущества

Без загружаемых модулей ядра операционные системы должны были бы иметь всю возможную функциональность в монолитном ядре. Значительная часть кода не используется и лишь занимает память. Каждый раз, когда пользователю необходима новая функциональность, ещё не включенная в базовое ядро, требуется полная (перекомпиляция) базового ядра и перезагрузка. Использование подгружаемых модулей значительно упрощает изменение функциональности ядра и не требует ни полной перекомпиляции (модуль часто может быть собран отдельно от ядра или поставлен в предкомпилированном виде), ни перезагрузок.

Бинарная совместимость

Linux не обеспечивает стабильный API или (ABI) для модулей ядра. Это означает, что существуют различия во внутренней структуре и функции между разными версиями ядра, которые могут вызвать проблемы совместимости. В попытке борьбы с этими проблемами символ управления версиями данных помещается в .modinfo в разделе загружаемых (ELF) модулей. Эта информация о версии может быть сравнена с информацией версии исполняемого ядра перед загрузкой модуля; если версии несовместимы, то модуль не будет загружен.

Другие операционные системы, такие как (Solaris), FreeBSD, Mac OS X, Windows, поддерживают API и (ABI) для модулей относительно стабильными, что позволяет избежать этой проблемы. Например, модули FreeBSD, скомпилированные под версию ядра 6.0, будет работать без перекомпиляции на любой другой версии FreeBSD 6.x, например, 6.4. Однако они не совместимы с другими основными версиями и должны быть перекомпилированы для использования с FreeBSD 7.x, так как совместимость API и ABI поддерживается только внутри одной ветви.

Безопасность

Загружаемые модули ядра являются удобным способом модифицировать ядро, это может быть использовано злоумышленником при взломе системы для предотвращения обнаружения его процессов или файлов, позволяя ему сохранить контроль над системой. Поэтому многие (руткиты) используют модули ядра.

Linux

В мире Linux модули загружаются и выгружаются утилитой (modprobe). Модули хранятся в /lib/modules в файлах с расширением .ko («kernel object»), начиная с версии Linux 2.6. В предыдущих версиях использовалось расширение .o. Команда показывает список загруженных модулей ядра и зависимости между ними.

Вопросы лицензирования

По мнению хранителей Linux, LKM представляет собой (производную работу) от ядра. Функции ядра могут помечаться как доступные только для GPL модулей.

Загрузка собственнических или GPL-несовместимых модулей устанавливает флаг 'taint' (порча) в ядре. Данный флаг означает, что какие-либо проблемы или баги имеют меньшие шансы на исследование хранителями ядра. Модули фактически становятся частью работающего ядра и могут повредить внутренние структуры данных, создавая ошибки, которые не могут быть воспроизведены теми, кто не может загрузить проприетарный модуль.

Дело Linuxant

В 2004 году консалтинговая компания Linuxant, выпускавшая проприетарный модуль ((драйвер устройства)) попыталась обойти ограничения «GPLONLY» на некоторые функции ядра. Для этого в исходном коде своего модуля в графе MODULE_LICENSE был использован символ (NUL): 

MODULE_LICENSE ("GPL\0for files in the \"GPL\" directory; for others, only LICENSE file applies");

Определение лицензии ядром Linux производится путём лексикографического сравнения NUL-терминированных строк, поэтому сравнение указанной строки будет эквивалентно сравнению со строкой "GPL", в то время как модуль не распространяется по лицензии GPL.

FreeBSD

Модули ядра ОС FreeBSD хранятся в /boot/kernel/ (модули, распространяемые с дистрибутивом) или в /boot/modules/ для модулей, установленных из (FreeBSD портов) и других источников. Модули ядра FreeBSD обычно имеют расширение .ko. Модули могут подгружаться командой kldload, выгружаться kldunload. Список модулей виден по команде kldstat. Некоторые модули загружаются на этапе первичной загрузки (указываются в файле /boot/loader.conf).

Mac OS X

Некоторые загружаемые модули ядра в Mac OS X могут быть загружены автоматически. Загружаемые модули ядра могут быть также загружены командой kextload. Список может быть выведен командой kextstat. Загружаемые модули ядра расположены в программных пакетах с расширением .kext. Модули поставляемые с операционной системой, хранятся в каталоге /System/Library/Extensions, модули от третьих лиц в других каталогах.

Windows

Ядро Windows само по себе не поддерживает расширения с помощью загружаемых модулей. Однако, поддерживаются загружаемые драйверы, а модуль, оформленный в виде драйвера Windows, не обязан работать с каким-либо внешним устройством. Благодаря этому, «псевдодрайверы» широко используются для изменения и расширения функциональности ядра Windows — анти-(руткиты), перехватчики (отладочного) вывода, вспомогательные «агенты» многих системных программ, выпускаемых (Sysinternals) и т. п.

Примечания

  1. Эксплуатация Загружаемых Модулей ядра. Дата обращения: 5 мая 2012. 4 февраля 2012 года.
  2. The Linux Kernel Module Programming Guide, section 2.2 "Compiling Kernel Modules". Дата обращения: 14 октября 2011. Архивировано 20 сентября 2012 года.
  3. Linus Torvalds, et all. Documentation/oops-tracing.txt. kernel.org (21 июня 2011). Дата обращения: 3 октября 2011. Архивировано из оригинала 20 сентября 2012 года.
  4. Jonathan Corbet. Tainting from user space. LWN.net (24 марта 2006). Дата обращения: 3 октября 2011. 16 ноября 2011 года.
  5. Novell support documentation: Tainted kernel (26 июля 2007). Дата обращения: 3 октября 2011. Архивировано 20 сентября 2012 года.
  6. Jonathan Corbet. Being honest with MODULE_LICENSE. LWN.net (27 августа 2004). Дата обращения: 4 июня 2012. Архивировано 20 сентября 2012 года.

Ссылки

Википедия, чтение, книга, библиотека, поиск, нажмите, истории, книги, статьи, wikipedia, учить, информация, история, скачать, скачать бесплатно, mp3, видео, mp4, 3gp, jpg, jpeg, gif, png, картинка, музыка, песня, фильм, игра, игры, мобильный, телефон, Android, iOS, apple, мобильный телефон, Samsung, iphone, xiomi, xiaomi, redmi, honor, oppo, nokia, sonya, mi, ПК, web, Сеть, компьютер

Дата публикации:
U etogo termina sushestvuyut i drugie znacheniya sm Modul Modul yadra zagruzhaemyj modul yadra angl loadable kernel module LKM obektnyj fajl soderzhashij kod rasshiryayushij funkcionalnost zapushennogo ili tak nazyvaemogo bazovogo yadra OS Moduli yadra ispolzuyutsya chtoby dobavit podderzhku novogo oborudovaniya ili fajlovyh sistem ili dlya dobavleniya novyh sistemnyh vyzovov Kogda funkcionalnost predostavlyaemaya modulem bolshe ne trebuetsya on mozhet byt vygruzhen chtoby osvobodit pamyat i drugie resursy Bolshinstvo sovremennyh Unix sistem i Windows podderzhivayut zagruzhaemye moduli yadra hotya oni mogut ispolzovat dlya nih raznye nazvaniya naprimer kernel loadable module kld vo FreeBSD kernel extension kext v OS OS X Inogda ih nazyvayut Kernel Loadable Modules KLM ili Kernel Modules KMOD PreimushestvaBez zagruzhaemyh modulej yadra operacionnye sistemy dolzhny byli by imet vsyu vozmozhnuyu funkcionalnost v monolitnom yadre Znachitelnaya chast koda ne ispolzuetsya i lish zanimaet pamyat Kazhdyj raz kogda polzovatelyu neobhodima novaya funkcionalnost eshyo ne vklyuchennaya v bazovoe yadro trebuetsya polnaya perekompilyaciya bazovogo yadra i perezagruzka Ispolzovanie podgruzhaemyh modulej znachitelno uproshaet izmenenie funkcionalnosti yadra i ne trebuet ni polnoj perekompilyacii modul chasto mozhet byt sobran otdelno ot yadra ili postavlen v predkompilirovannom vide ni perezagruzok Binarnaya sovmestimostLinux ne obespechivaet stabilnyj API ili ABI dlya modulej yadra Eto oznachaet chto sushestvuyut razlichiya vo vnutrennej strukture i funkcii mezhdu raznymi versiyami yadra kotorye mogut vyzvat problemy sovmestimosti V popytke borby s etimi problemami simvol upravleniya versiyami dannyh pomeshaetsya v modinfo v razdele zagruzhaemyh ELF modulej Eta informaciya o versii mozhet byt sravnena s informaciej versii ispolnyaemogo yadra pered zagruzkoj modulya esli versii nesovmestimy to modul ne budet zagruzhen Drugie operacionnye sistemy takie kak Solaris FreeBSD Mac OS X Windows podderzhivayut API i ABI dlya modulej otnositelno stabilnymi chto pozvolyaet izbezhat etoj problemy Naprimer moduli FreeBSD skompilirovannye pod versiyu yadra 6 0 budet rabotat bez perekompilyacii na lyuboj drugoj versii FreeBSD 6 x naprimer 6 4 Odnako oni ne sovmestimy s drugimi osnovnymi versiyami i dolzhny byt perekompilirovany dlya ispolzovaniya s FreeBSD 7 x tak kak sovmestimost API i ABI podderzhivaetsya tolko vnutri odnoj vetvi BezopasnostZagruzhaemye moduli yadra yavlyayutsya udobnym sposobom modificirovat yadro eto mozhet byt ispolzovano zloumyshlennikom pri vzlome sistemy dlya predotvrasheniya obnaruzheniya ego processov ili fajlov pozvolyaya emu sohranit kontrol nad sistemoj Poetomu mnogie rutkity ispolzuyut moduli yadra LinuxV mire Linux moduli zagruzhayutsya i vygruzhayutsya utilitoj modprobe Moduli hranyatsya v lib modules v fajlah s rasshireniem ko kernel object nachinaya s versii Linux 2 6 V predydushih versiyah ispolzovalos rasshirenie o Komanda pokazyvaet spisok zagruzhennyh modulej yadra i zavisimosti mezhdu nimi Voprosy licenzirovaniya Po mneniyu hranitelej Linux LKM predstavlyaet soboj proizvodnuyu rabotu ot yadra Funkcii yadra mogut pomechatsya kak dostupnye tolko dlya GPL modulej Zagruzka sobstvennicheskih ili GPL nesovmestimyh modulej ustanavlivaet flag taint porcha v yadre Dannyj flag oznachaet chto kakie libo problemy ili bagi imeyut menshie shansy na issledovanie hranitelyami yadra Moduli fakticheski stanovyatsya chastyu rabotayushego yadra i mogut povredit vnutrennie struktury dannyh sozdavaya oshibki kotorye ne mogut byt vosproizvedeny temi kto ne mozhet zagruzit proprietarnyj modul Delo Linuxant V 2004 godu konsaltingovaya kompaniya Linuxant vypuskavshaya proprietarnyj modul drajver ustrojstva popytalas obojti ogranicheniya GPLONLY na nekotorye funkcii yadra Dlya etogo v ishodnom kode svoego modulya v grafe MODULE LICENSE byl ispolzovan simvol NUL MODULE LICENSE GPL 0for files in the GPL directory for others only LICENSE file applies Opredelenie licenzii yadrom Linux proizvoditsya putyom leksikograficheskogo sravneniya NUL terminirovannyh strok poetomu sravnenie ukazannoj stroki budet ekvivalentno sravneniyu so strokoj GPL v to vremya kak modul ne rasprostranyaetsya po licenzii GPL FreeBSDModuli yadra OS FreeBSD hranyatsya v boot kernel moduli rasprostranyaemye s distributivom ili v boot modules dlya modulej ustanovlennyh iz FreeBSD portov i drugih istochnikov Moduli yadra FreeBSD obychno imeyut rasshirenie ko Moduli mogut podgruzhatsya komandoj kldload vygruzhatsya kldunload Spisok modulej viden po komande kldstat Nekotorye moduli zagruzhayutsya na etape pervichnoj zagruzki ukazyvayutsya v fajle boot loader conf Mac OS XNekotorye zagruzhaemye moduli yadra v Mac OS X mogut byt zagruzheny avtomaticheski Zagruzhaemye moduli yadra mogut byt takzhe zagruzheny komandoj kextload Spisok mozhet byt vyveden komandoj kextstat Zagruzhaemye moduli yadra raspolozheny v programmnyh paketah s rasshireniem kext Moduli postavlyaemye s operacionnoj sistemoj hranyatsya v kataloge System Library Extensions moduli ot tretih lic v drugih katalogah WindowsYadro Windows samo po sebe ne podderzhivaet rasshireniya s pomoshyu zagruzhaemyh modulej Odnako podderzhivayutsya zagruzhaemye drajvery a modul oformlennyj v vide drajvera Windows ne obyazan rabotat s kakim libo vneshnim ustrojstvom Blagodarya etomu psevdodrajvery shiroko ispolzuyutsya dlya izmeneniya i rasshireniya funkcionalnosti yadra Windows anti rutkity perehvatchiki otladochnogo vyvoda vspomogatelnye agenty mnogih sistemnyh programm vypuskaemyh Sysinternals i t p PrimechaniyaEkspluataciya Zagruzhaemyh Modulej yadra neopr Data obrasheniya 5 maya 2012 4 fevralya 2012 goda The Linux Kernel Module Programming Guide section 2 2 Compiling Kernel Modules neopr Data obrasheniya 14 oktyabrya 2011 Arhivirovano 20 sentyabrya 2012 goda Linus Torvalds et all Documentation oops tracing txt neopr kernel org 21 iyunya 2011 Data obrasheniya 3 oktyabrya 2011 Arhivirovano iz originala 20 sentyabrya 2012 goda Jonathan Corbet Tainting from user space neopr LWN net 24 marta 2006 Data obrasheniya 3 oktyabrya 2011 16 noyabrya 2011 goda Novell support documentation Tainted kernel neopr 26 iyulya 2007 Data obrasheniya 3 oktyabrya 2011 Arhivirovano 20 sentyabrya 2012 goda Jonathan Corbet Being honest with MODULE LICENSE neopr LWN net 27 avgusta 2004 Data obrasheniya 4 iyunya 2012 Arhivirovano 20 sentyabrya 2012 goda SsylkiOleg Cilyurik Moduli yadra Linux neopr redakciya 4 95 ot 10 08 2011 Data obrasheniya 9 noyabrya 2011 IBM DeveloperWorks in depth article on LKM ot 26 iyulya 2008 na Wayback Machine Ori Pomerantz Moduli Yadra Linux Rukovodstvo Po Programmirovaniyu ot 26 fevralya 2018 na Wayback Machine Kernel Extension Programming Topics document for OS X ot 9 aprelya 2010 na Wayback Machine
Вершина