Tryby TT i SKAS

TT - tracing thread. Podstawowy tryb uruchamiania UML, w którym każdy proces ma swój odpowiednik na hoście. Specjalny wątek nazywany "tracing thread" odpowiada za przechwytywanie wywołań systemowych procesów UML-a i przekierowywanie ich do jądra UML.

Wady:

• Każdy proces UML-a ma dostęp do przestrzeni adresowej jądra
• UML musi być uruchamiany w specjalnym trybie "jail", w którym pamięć zajmowana przez niego jest tylko do odczytu. Tryb "jail" powoduje znaczne pogorszenie wydajności.
• Haker ma dzięki temu informację, że ma do czynienia z UML.

SKAS - Separate Kernel Address Space Kernel UML-a jest uruchamiany w innej przestrzeni adresowej niż jego procesy. Środowisko UML i zwykły linuks jest całkowicie nie rozróżnialny z punktu widzenia procesu, któy jest na nim uruchamiany.

Tryb SKAS wymaga specjalnej łatki na jądro hosta.

W nagrodę dostajemy nawet dwukrotne polepszenie wydajności wewnątrz UML.