第9回 カーネル内部のセキュリティを強化、ネストカーネルでメモリ区画化 | gihyo.jp

ネストカーネル － カーネル内メモリアクセスを区画化 2015年6月10日、カナダのオタワで開催されたFreeBSD開発者らによるデベロッパサミット「FreeBSD Developer Summit, June, 2015」において、カーネルモードにおけるメモリアクセスを区画化し、カーネルモードでの動作をより安全にする取り組み「ネストカーネル（Nested Kernel⁠）⁠」が紹介されました。イリノイ大学アーバナ・シャンペーン校の研究者らによって取り組まれたものです。FreeBSD 9.0を対象に実施されており面白いものでした。開発も活発で今後FreeBSD本家へ取り込まれる可能性もありそうです。 UNIX系オペレーティングシステムはソフトウェアをプロセッサの特権モードのうち、2つのモードのどちらかで実行します。すべての機能を使用できるスーパバイザモードか、機能が制限されたユーザモードか