On Tue, 30 Mar 2021 15:55:13 +0200, heby <h...@p...onet.pl> wrote:
> Jak bym w ogóle nie uruchamiał komputera. Suktek jeszcze lepszy,
> nic się
> nie wykona złośliwie.

Argument nic nie wnoszący merytorycznie, bo sztuka w tym żeby
uruchamiać bezpiecznie.


> Ale poświęcając ficzery jakie ma mikrokernel. Na przykład *własnie*
> separowalny kod, w dodatku z szansą na weryfikację formalna tej
> separacji.



> Nie ma żadnego problemu zrobić bezpieczny monolityczny system. Ale
> nie o
> to chodzi. Ja chce moduły. I jednoczesnie nie chce aby miały prawo
> do
> grzebania mi po dowolnych beebchach komputera.

Ale właściwe czego się obawiasz? Przypadkowych bugów czy celowych
penetracji zasobów? Brak zaufania w tym drugim przypadku rozwiązuje
podpisywanie modułów (w monolitycznym jądrze).
Jeśli natomiast pijesz do ogólnej idei separacji procesów-driverów w
mikrojądrach to wydaje mi się, że tak lekceważący przez Ciebie
problem wydajnościowy jednak może być na rzeczy.
Argument, że na desktopie to jedynie Excel używany więc problem z
wydajnością nie będzie zauważalny jest dość ryzykowny. Myślę, że
zastowanie PC (i tego samego OS w domu, biurze i na serwerze)
wychodzi jednak grubo poza Excelem czy Wordem.

--
Marek