Introductie tot kernelruimte

Wanneer je je computer gebruikt, draaien programma's in verschillende 'modi' of 'ruimten'. Deze modi bepalen wat een programma wel en niet kan doen.

Vandaag duiken we in de kernelruimte, het krachtigste en belangrijkste deel van je besturingssysteem (OS). Inzicht hierin is essentieel voor programmeren op laag niveau.

De meeste toepassingen die je dagelijks gebruikt – browsers, games en tekstverwerkers – draaien in de gebruikersmodus (ook wel gebruikersruimte genoemd).

• Beperkte toegang: Programma's in de gebruikersmodus hebben beperkte toegang tot hardware en kritisch geheugen.
• Veiligheid voorop: Deze isolatie voorkomt dat een defecte app het hele systeem laat crashen.
• Indirecte interactie: Apps moeten het besturingssysteem om gevoelige bewerkingen vragen, zoals het lezen van een bestand of toegang tot een netwerk.

Daarentegen bevindt de kern van het besturingssysteem zich in de kernelmodus (of kernelruimte). Dit is de 'centrale besturing' van je computer.

• Volledige toegang: Code die in de kernelmodus draait, heeft onbeperkte toegang tot alle hardware, geheugen en CPU-instructies.
• Kritieke bewerkingen: Dit omvat het beheren van processen, het afhandelen van geheugen, de interactie met apparaten (stuurprogramma's) en het reageren op interrupts.
• Hoge privileges: Dit is het uitvoeringsniveau met de meeste privileges.

De x86-architectuur gebruikt beveiligingsringen om deze privilegeniveaus af te dwingen. Je kunt ze zien als concentrische cirkels, waarbij Ring 0 in het midden de meeste privileges heeft.

De meest voorkomende ringen zijn:

• Ring 0: Kernelmodus (hoogste privileges)
• Ring 1 en 2: Vaak ongebruikt door moderne besturingssystemen
• Ring 3: Gebruikersmodus (laagste privileges)

Wanneer je programma in Ring 3 (gebruikersmodus) draait, werkt het binnen een 'sandbox'. Het kan geen instructies rechtstreeks uitvoeren die het systeem kunnen beschadigen of toegang kunnen geven tot beschermde bronnen.

Een gebruikersprogramma kan bijvoorbeeld niet rechtstreeks naar willekeurige fysieke geheugenadressen schrijven of een hardwareapparaat configureren.

Code die in Ring 0 (kernelmodus) wordt uitgevoerd, heeft volledige controle over het systeem. Dit omvat:

• Rechtstreekse toegang tot CPU-registers en geheugenbeheereenheden.
• De mogelijkheid om interrupts in en uit te schakelen.
• Rechtstreekse controle over hardware-I/O-poorten.
• Het laden en ontladen van apparaatstuurprogramma's.

Door deze macht kan een fout in de kernelmodus het hele besturingssysteem laten crashen, wat leidt tot een 'Blue Screen of Death' (Windows) of een 'Kernel Panic' (Linux).

Hoe zorgt een programma in de gebruikersmodus ervoor dat de kernel iets geprivilegieerds doet, zoals een bestand openen?

Het gebruikt een systeemaanroep (syscall). Een syscall is een speciaal mechanisme waarmee een gebruikersprogramma een dienst van de kernel van het besturingssysteem kan aanvragen.

De CPU schakelt van Ring 3 naar Ring 0, de kernel voert de gevraagde actie uit en daarna keert de CPU terug naar Ring 3, zodat het gebruikersprogramma de controle terugkrijgt.

De scheiding tussen gebruikers- en kernelmodus is fundamenteel voor moderne besturingssystemen vanwege:

• Beveiliging: Voorkomt dat schadelijke gebruikersprogramma's volledige controle krijgen.
• Stabiliteit: Isoleert gebruikerstoepassingen van elkaar en van de kern van het besturingssysteem. Een crash in één app legt niet het hele systeem plat.
• Bronbeheer: Hiermee kan het besturingssysteem bronnen eerlijk en veilig beheren en verdelen over meerdere toepassingen.

Hier is een conceptueel assembly-fragment. Als een programma in de gebruikersmodus een instructie probeert uit te voeren die voor de kernelmodus is gereserveerd, zoals het laden van een nieuwe Global Descriptor Table (GDT), wordt een beveiligingsfout geactiveerd.

Deze code is illustratief; door privilegeringsbeperkingen wordt deze niet succesvol uitgevoerd in de gebruikersmodus.

Je hebt nu het fundamentele verschil tussen de gebruikersmodus en kernelmodus geleerd!

• Gebruikersmodus (Ring 3) is bedoeld voor toepassingen en heeft beperkte toegang om de systeemstabiliteit te waarborgen.
• Kernelmodus (Ring 0) is bedoeld voor de kern van het besturingssysteem en heeft volledige toegang tot het systeem.
• Beveiligingsringen dwingen deze privilegeniveaus af.
• Systeemaanroepen vormen de brug waarmee de gebruikersmodus geprivilegieerde bewerkingen bij de kernel kan aanvragen.

Deze scheiding is cruciaal voor de beveiliging en stabiliteit van moderne besturingssystemen.