保護の原則

Question

私はPeter Baer Galvinのオペレーティングシステムの保護の章を読んでいます。

この章の中には、理解できないサブトピック「Principles of Protection」内に段落があります。

部品の故障や妥協が最小ダメージ を行い、最小限のダメージを行うことを可能にするように最小特権 の原則を次のオペレーティングシステムは、その機能、プログラム、システムコール、およびデータ構造 を実装。例えば、 のシステム・デーモンのバッファーのオーバーフローにより、デーモンが失敗する可能性がありますが、 は、プロセスのスタックから、 が最大特権を得て、全体を にアクセスできるようにするコードを実行できません。システム（今日はあまりにも頻繁に起こるように）。

このpragraphを理解するのを手伝ってください。

Answer 1

基本的に、堅牢な（本質的に比較的安全な）OSの開発者は、常識を踏襲して、カーネル以外のプロセスにその作業を行うために必要なアクセスを最小限に抑える必要があります。これをしないと、カーネル特権レベルで実行しているものがシステムをクラッシュさせたり、システムのデータを破壊したりする可能性があります。