2016年9月27日
sVIrt概述
sVirt概述 前面已经对seLInux的基本原理做了分析，seLinux主要就是基于主体和客体的安全上下文，进行访问决策。那么安全上下文是不是又可以理解为一个标签呢？ 基于以上seLInux的特性，便可以考虑吧seLinux这种基于标签的思想应用到保障Hypervisor的安全上，这里主要是解决两 Read More
posted @ 2016-09-27 20:52 jack.chen Views(1602) Comments(0) Diggs(0) Edit
qemu网络虚拟化之数据流向分析二
2016-09-27 上篇文章大致介绍了qemu网络虚拟化相关的数据结构，本篇就结合qemu-kvm源代码分析下各个数据结构是如何初始化以及建立联系的。 这里还是分为三个部分： 1、Tap设备区 2、Hub区 3、NIC区 1、Tap设备区 在net.c中有数组记录下net client 初始化的相 Read More
posted @ 2016-09-27 20:51 jack.chen Views(1805) Comments(0) Diggs(1) Edit
qemu网络虚拟化之数据流向分析一
插曲： 今天下午欣喜的想写点关于qemu网络部分的功能，但是中途出现了点小插曲，电脑被某人搞得死机了，并且文章也没有保存。结果，，，就只能重新写了！！所以这里强烈建议开发团队提供自动保存的功能！ 言归正传，前段时间自己写过关于Linux 内部网桥的实现原理以及数据包从物理网卡到达Linux网桥进行转 Read More
posted @ 2016-09-27 20:50 jack.chen Views(2093) Comments(0) Diggs(0) Edit

以马内利