KeyarchOS的博客

IOMMU_MAP_DMA 的 ioctl 进入内核空间会执行到 vfio_pin_map_dma 函数，在这个函数里会对虚拟机内存大小的虚拟内存进行 iommu map 操作，首先调用 vfio_pin_pages_remote 进行内存 pin 操作，这个函数的返回值 npage 是物理地址连续的N个内存页，然后调用 vfio_iommu_map 执行 iommu map 操作，比如对于 500G 内存的虚拟机来说会执行很多次这两个函数。

一般来说，某个操作系统发行版在新版本发布时会尽可能提供最新稳定的软件包。这会导致两个方面的问题：■ 发行版提供的软件包太新，导致和其他开发框架的兼容性较差■ 发行版没有提供某个软件包的最新版本，导致无法使用最新特性模块化可以在一定程度上解决上述问题，模块化是软件包的一种管理方式，是作为传统rpm打包的另一种方案，它允许某个软件包的多个版本在同一发行版中同时存在，每一个版本称为一个stream（简称流），通过流我们可以区分软件包的多个软件版本。以php软件包为例。

信息安全技术 网络安全等级保护基本要求》GB/T22239-2019等一系列等保2.0标准的发布与实施，标志着我国网络安全等级保护2.0时代。与等保1.0相比，等保2.0最大特点之一就是更加，从第一级到第四级均提出了可信验证的要求。本文带您，以及推进。