[tc] Tc = Overhead

[167_]

Il giorno dom, 15/10/2006 alle 19.27 +0200, vincenzo mastrobattista ha
scritto:
> quello che voglio dire è che il tc potrebbe anche essere buono per la
> sicurezza di un sistema, ma potrebbe anche produrre un overhead
> allucinante; perchè in alcuni casi potrebbe attuare dei controlli che
> sulla mia macchina risulterebbero del tutto inutili. mi sbaglio? 
beh , per l'overhead del TC ti posso indicare i calcoli che hanno fatto
quelli dell' enforcer per misurare la perdita di prestazioni ... 
http://enforcer.sourceforge.net/BENCHMARK

in pratica a quel link c'e scritto che mettere  i file nel filesystem
cifrato rallenta di circa il 50% le prestazioni della macchina sulle
operazioni di input/output da disco ...
The impact of putting data into the loopback filesystem is more
significant.  For an I/O load the performance impact is 39.4%.  For a
CPU load the impact was only 3.7%.

The impact of putting the files on the loopback and then protecting
them with the Enforcer resulted in the greatest slowdown.  For the I/O
load the slowdown was 48.5% and for a CPU load the slowdown was 6.8%.

notare che anche vista ,almeno sui sistemi ai 64 bit col TC dove vige
il 
"Code intgerity verification" , cioè la verifica di ogni componente
dell' OS prima della sua esecuzione  , subisce un calo di prestazioni
per gli stessi motivi .
come al solito sicurezza e produttività non vanno d' accordo .
Per quanto riguarda il traffico generato su rete  , non saprei dirti ..
dipende essenzialmente da quanti siti web richiederanno la remote
attestation , dato difficilmente prevedibile .