将晦涩难懂的技术讲的通俗易懂
发布时间：2021-08-16 11:25:16
上篇文章我们对网络安全和加密的一些基本原理和概念进行了一些介绍，这里再对一些证书签发过程进行更详细的阐述，以及更多相关概念。......【阅读全文】
发布时间：2021-08-14 16:30:47
网络安全和加密三——可信计算和TPM什么是身份认证身份认证，是指在数字世界中对操作者身份进行充分确认的过程，简单讲就是身份鉴别。传统的身份认证方法主要可以分为以下三种：1.根据用户所知道的信息来证明身份（what you know）。主要认证方式包括静态口令、用户个人信息等。但这种方法的缺点是，其他人很.........【阅读全文】
zf8292024-11-13 13:41
zf829：您好，请教大神一个问题，设备直通给VM时，中断到底会不会导致VM_EXIT吗，如果会，那VIRTIO直通时还会导致IO性能下降吧？“当透传设备产生中断时，vfio_msihandler ISR执行，该函数不做实际的服务程序处理，仅仅通过eventfd_signal激活irqfd_inject，然后最终调用deliver_posted_interrupt向虚机注入中断，中断号即为虚机配置透传设备时的中断号。” 这段描述在代码上我也仔细看了，逻辑肯定是对的，但另一方面我还是不确定中断到底会不会导致VM_EXIT
这里的中断主要是指数据包收发的中断
回复 | 举报lemon222024-10-09 22:34
你好，有个关于实现方面的问题：当协议栈收到来自app的数据（如ping）时，会发给tun设备，然后又被发送给vpn程序，程序对其进行加密或者一些处理之后，要发送出去，这里是通过什么方式发送出去的呢？我看你关于itun/tap的文章中写的是通过socket发送给协议栈，然后自动给物理网卡后发送出去，实现来说，就是直接用socket与下一跳建立连接，然后代码用socket发送吗？那这样是不是不会再次经过TUN设备了？因为我看好像有的原理写的是再次写入到tun设备，然后tun设备给协议栈，最后再发送。
这里有点不太清楚如何具体的实现发送的
lvyilong3162023-06-06 15:06
zhangtongjian12：你好，请教下，“qemu和vhost-user前后端协商过程”中讲到的初始化多队列时，多队列初始化时，对应的kvm中断机制中irqfd和ioeventfd是和队列数目对应的吗？还是一个虚拟机就一个irqfd和ioeventfd？
和队列对应
回复 | 举报zhangtongjian122023-06-02 10:29
你好，请教下，“qemu和vhost-user前后端协商过程”中讲到的初始化多队列时，多队列初始化时，对应的kvm中断机制中irqfd和ioeventfd是和队列数目对应的吗？还是一个虚拟机就一个irqfd和ioeventfd？
