国产欧美国产精品第一区,日日摸夜夜添夜夜添无码,超碰亚洲欧美一区二区

聲明:本文來自于（ID:ykqsd.com）授權(quán)轉(zhuǎn)載發(fā)布。

3月11日，IT之家報道，科技媒體theregister在3月8日發(fā)布的一篇新聞稿中指出，蘋果公司計劃通過名為“exclaves”的新特性，進一步強化其XNU內(nèi)核的安全性。

XNU內(nèi)核簡介

IT之家援引新聞稿中介紹，XNU內(nèi)核是蘋果iOS和macOS等操作系統(tǒng)的基石，是一種混合內(nèi)核，結(jié)合了卡內(nèi)基梅隆大學開發(fā)的Mach微內(nèi)核技術(shù)和FreeBSD的單體內(nèi)核組件特性。

這種設計兼具微內(nèi)核的靈活性與單體內(nèi)核的高效性。然而，微內(nèi)核設計面臨著進程間通信開銷的問題，而單體內(nèi)核則因共享地址空間可能帶來安全隱患。

“exclaves”簡介

蘋果芯片中已有一個名為“安全飛地”（Secure Enclave）的子系統(tǒng)，專門用于處理加密密鑰等高度敏感的操作?！癳xclaves”的引入則進一步加強了對關(guān)鍵資源的隔離保護，即使內(nèi)核遭到破壞，也能確保這些資源的安全性。

而“exclaves”的主要目標是創(chuàng)建與主內(nèi)核隔離的獨立“域”，從而更好地保護關(guān)鍵功能，避免內(nèi)核被破壞后造成系統(tǒng)漏洞。

“exclaves”一詞首次出現(xiàn)在2023年蘋果開源軟件庫的libc文件中，隨后于同年9月正式出現(xiàn)在iOS 17系統(tǒng)中。

安全專家Howard Oakley在其博客中指出，“exclaves”很可能用于實現(xiàn)“與內(nèi)核隔離的域”，從而保護macOS的關(guān)鍵功能。這一觀點表明，蘋果正致力于將內(nèi)核重構(gòu)為一個中央微內(nèi)核，并在其周圍構(gòu)建一系列受保護的exclaves。

“exclaves”功能

安全架構(gòu)師 Random Augustine 表示，"內(nèi)核外化"的引入標志著蘋果安全架構(gòu)的重大創(chuàng)新。在不完全放棄 XNU 單體內(nèi)核特性的情況下，蘋果實現(xiàn)了微內(nèi)核的安全優(yōu)勢。

在蘋果采用 Arm 兼容的 M4 芯片和 iPhone 16 A18 處理器的生態(tài)系統(tǒng)中，蘋果重新設計了 XNU 安全架構(gòu)，通過引入新的安全內(nèi)核（SK）來執(zhí)行"內(nèi)核外化"，從而增強了系統(tǒng)的深度防御機制，有效隔離了更多資源，使攻擊者需要額外突破更多漏洞才能攻破"內(nèi)核外化"。

在 iOS 18 系統(tǒng)中，"內(nèi)核外化"特指與主內(nèi)核（XNU）分離的特定資源。即使主內(nèi)核遭到破壞，這些"內(nèi)核外化"資源仍無法被訪問。這些資源在系統(tǒng)構(gòu)建時已預先定義，可通過名稱或唯一標識符進行管理和初始化，組織成獨立的領域。具體包括：

由于蘋果尚未對外詳細說明這一技術(shù)細節(jié)，可能是因為項目仍處于初期階段，尚未達到成熟的階段，因此無法提供完整的安全承諾。然而，"內(nèi)核外化"技術(shù)無疑將顯著提升蘋果操作系統(tǒng)的安全性，特別是在設備端 AI 服務與私有云基礎設施之間通信時，能夠有效降低潛在的攻擊面。

董霄松主任解析孕期失眠問題及應對措施，孕期失眠原因及解決：健康知識公開課裝備搭配與技能組合，蟲棍畢業(yè)裝怎么配/蟲棍畢業(yè)裝搭配推薦技能大解析，《洛克王國：世界》紅絨十字介紹狂暴玩法，《小雞艦隊出擊》狂暴系玩法攻略荒野生命值與躲避指南，怪物獵人：荒野戰(zhàn)斗技巧分享 2024年初多起事故頻發(fā)，美軍艦機事故頻發(fā)引關(guān)注游戲攻略寶箱戰(zhàn)斗技巧整理，《怪物獵人：世界》暢享游戲樂趣——游玩知識分享高效小技巧快速完成《怪物獵人荒野》中的采集環(huán)節(jié)，怪物獵人：世界簡單采集方法實用指南 2016年中國癌癥新增數(shù)據(jù)關(guān)注肺癌的 alarming rise，最新中國癌癥數(shù)據(jù)出爐，5大癌種最常見關(guān)于自然資源部新部長關(guān)志鷗首次在“部長通道”回應記者提問，關(guān)志鷗：自然資源部守護耕地"紅線"，推進"北"工程 | 關(guān)注部長關(guān)注點