почему разделение пространства ядра в Linux

Question

Я пытаюсь понять, что заставляет Linux пойти на разделение пространства пользователя и пространства ядра?

У меня немного ниже базового понимания, но я хочу знать больше деталей.

1. Если пользователь разрешает доступ к оборудованию, он более подвержен ошибкам
2. причины переносимости.

Answer 1

Вы забыли одну из самых важных причин: чтобы можно было применить меры безопасности (например, доступ root и не-root, права доступа к файлам, изоляция пространства памяти приложения и т. Д.).

Если пользовательский код имеет тот же доступ, что и код ядра, он может обойти все связанные с безопасностью бухгалтерские данные в ядре. например, обычный пользователь может затем перезаписать текущее поле uid на 0, автоматически сделав его корневым.