Il sistema operativo Windows XP - Apogeo

Poiché il gestore dell'oggetto è l'unica entità che genera handle dell'oggetto, è il posto naturale
per controllare la sicurezza; il gestore dell'oggetto controlla se un processo ha i diritti di accedere
ad un oggetto quando il processo cerca di aprirlo. Inoltre, il gestore fa rispettare le quote, come la
quantità massima di memoria che un processo può usare, caricando un processo per la memoria
occupata da tutti gli oggetti referenziati e rifiutando di allocare più memoria quando i carichi
accumulati superano la quota del processo.
Quando il processo di login autentica un utente, viene associato un token al processo utente. Il
token di accesso contiene informazioni quali l'identificatore di sicurezza, l’identificatore di gruppo,
i privilegi, il gruppo primario e la lista di default di controllo dell’accesso. I servizi e gli oggetti, a cui
un utente può accedere, sono determinati da questi attributi.
Il token che controlla l'accesso è associato con il thread che esegue l'accesso. Normalmente il
token del thread è mancante e commuta sul token di processo, ma i servizi devono spesso eseguire
codice a nome del loro client. Windows XP permette ai thread di usare una personalità temporanea
mediante il token del client e, di conseguenza, il token del thread non è necessariamente lo stesso del
processo.
In Windows XP, ogni oggetto è protetto da una lista di controllo degli accessi contenente gli
identificatori di sicurezza ed i diritti di accesso rilasciati. Quando un thread tenta di accedere ad un
oggetto, il sistema paragona l'identificatore con il token di accesso del thread per stabilire se è
consentito l'accesso; il controllo avviene solo quando si apre un oggetto, in modo da non sia
possibile negare l'accesso dopo l'apertura. I componenti del sistema operativo che operano in
modalità kernel evitano il controllo di accesso, poiché il codice in modalità kernel si presume che
sia affidabile e, di conseguenza, deve evitare le vulnerabilità di sicurezza, come il lasciare i controlli
disabilitati mentre si crea un handle accessibile in modalità utente in un processo non affidabile.
Generalmente, il creatore dell'oggetto stabilisce la lista di controllo di acceso per l'oggetto e se
non ne viene data una esplicitamente, si può porre al valore di default mediante la procedura open
del tipo oggetto, oppure si può ottenere una lista di default dall’oggetto dal token di acceso
dell’utente.
Il token di accesso ha un campo che controlla la verifica degli accessi all'oggetto; le operazioni
verificate sono annotate nel log di sicurezza del sistema con un identificativo dell'utente. Un
amministratore controlla il log per scoprire i tentativi di violazione del sistema o di accesso ad
oggetti protetti.
3.3.2 Gestore di memoria virtuale
Il componente di codice eseguibile che controlla lo spazio d'indirizzo virtuale, l’allocazione della
memoria fisica e la paginazione è il gestore della memoria virtuale (virtual-memory manager:
VM). Il progetto di gestore di VM presuppone che l’hardware sottostante supporti la mappatura da
memoria virtuale a quella fisica, un meccanismo di paginazione e la coerenza trasparente della cache
nei sistemi multiprocessore e che permetta elementi multipli nella tabella di pagina da mappare nello
stesso frame di pagina fisica. Il gestore di VM in Windows XP usa uno schema di gestione basato
sulla pagina di dimensione di 4 Kb nei processori IA32 compatibili, e di 8 Kb in quelli IA64. Le
pagine dei dati allocate ad un processo che non sono in memoria fisica sono memorizzate o nei
file di paginazione (paging files) su disco, o mappate direttamente in un file normale nel file
system locale o remoto. Le pagine possono anche essere marcate come zero-on-demand (zero a
richiesta).
15