软件隔离模型

在本部分中,您将了解 Zircon 内核对象如何让 Fuchsia 遵循最小权限原则,隔离进程并仅向其授予所需的功能。

沙盒

创建新进程时,该进程没有任何功能。该过程依赖于 完全依靠其创建者来提供功能, 标识名 传递给它。也可以说,空进程没有环境权限

因此,在创建进程时通常需要 和功能。fuchsia.process.Launcher 协议提供了 低级别接口,用于通过可执行文件在系统上创建新进程。 和一组内核对象句柄。大多数软件都使用组件框架,这简化了设置新进程的工作,使其能够使用一组标准的初始功能来执行某些代码。您将在后面的课程中 。

提供给进程的一些初始句柄是进程装载的目录 传入其命名空间

命名空间

进程的命名空间包含其对世界的私有视图,并控制进程可以影响的 Fuchsia 系统的范围。 这实际上定义了该进程运行的沙盒的规则。

命名空间中填充了各种资源对象,包括:

  • 文件:包含二进制数据的对象。
  • 目录:包含其他对象的对象。
  • 套接字:在打开时建立连接的对象,例如命名管道。
  • 协议和服务:在以下情况下提供结构化服务的对象: 已打开。
  • 设备:可提供硬件资源的访问权限的对象。

进程的创建者会根据一组必需功能填充命名空间的内容。进程无法将对象添加到自己的命名空间,因为这实际上相当于该进程自行授予访问这些对象的功能。

练习:命名空间

其中,组件声明负责构建进程可以看到的命名空间。

在本练习中,您将探索组件的命名空间的内容。

启动模拟器

如果您还没有运行的实例,请启动具有网络支持的 FEMU:

ffx emu start workstation_eng.x64 --headless

查找目标组件

在上一部分中,您已了解 均以 .cm 扩展名命名。回想以下示例进程列表:

TASK                     PSS PRIVATE  SHARED   STATE NAME
j: 1027               507.8M  507.4M                 root
  p: 1061             564.4k    564k     36k         bin/bootsvc
  p: 1150            4264.4k   4264k     36k         bin/component_manager
  j: 1479             228.4k    228k
    p: 1583           228.4k    228k     36k         pwrbtn-monitor.cm
  j: 1484             532.4k    532k
    p: 1599           532.4k    532k     36k         svchost.cm
  j: 1544             402.4k    304k
    p: 1633           402.4k    304k    232k         netsvc.cm
  j: 1681             296.4k    296k
    p: 1733           296.4k    296k     36k         console-launcher.cm
  j: 1799            7232.4k   7232k
    p: 1825          7232.4k   7232k     36k         archivist.cm
  ...
  j: 31294           1872.2K   1872K 
    p: 31331         1872.2K   1872K     20K         http-client.cm 

在本练习中,您将使用 http-client.cm 作为要探索的目标。

连接到目标组件

如需探索组件的命名空间,您需要确定系统中该组件的唯一标识符。这称为 名称 ,了解所有最新动态。

使用 ffx component show 命令列出有关 组件,包括组件名称:

ffx component show http-client.cm

该命令会输出类似于以下内容的输出:

$ ffx component show http-client.cm
               Moniker: /core/network/http-client 
                   URL: #meta/http-client.cm
                  Type: CML static component
                  ...

您可以使用 ffx component explore 命令打开交互式 shell 目标组件环境内部请尝试针对 http-client 组件执行以下操作:

ffx component explore /core/network/http-client

在探索 shell 中,使用 ls 命令:

[explore shell] $ ls
bin
exposed
ns
out
runtime
svc

探索命名空间

您可以在环境内的 /ns 路径下找到组件的命名空间

在探索 shell 中,列出命名空间的内容:

[explore shell] $ ls /ns
config
pkg
svc

下面简要介绍了各个元素的亮点:

  • config/:组件的配置数据
  • pkg/:组件软件包的内容
  • svc/:可供组件使用的系统服务

在探索 shell 内,列出传入的 /ns/svc 的内容 目录。此目录包含 服务节点 表示向该组件提供的系统服务。

[explore shell] $ ls /ns/svc
fuchsia.logger.LogSink
fuchsia.net.name.Lookup
fuchsia.posix.socket.Provider

上述每一个服务都可通过知名的协议访问,该协议由 Fuchsia 接口定义语言 (FIDL) 界面。 我们稍后会详细介绍 FIDL 协议以及如何访问各种服务。

在探索 Shell 中,输入 exit 以返回开发机器上的 Shell:

[explore shell] $ exit