Exokernel

Een exokernel is in de informatica een kernel die tracht abstractie van beveiliging te scheiden. Het woord exo komt van het Oud-Griekse ἔξω (exo: "buiten"). Deze heet zo omdat de abstractie plaatsvindt buiten de kernel in gebruikersmodus. Hierdoor worden applicaties niet belemmerd door slechte interfaces en kunnen ze hun eigen interfaces implementeren via besturingssysteembibliotheken. Het concept exokernel is orthogonaal jegens microkernel contra monolithische kernel dat wil zeggen dat het in een exokernel niet uitmaakt of de beveiliging gebeurt in supervisormodus of gebruikersmodus, maar dat de abstractie plaatsvindt in gebruikersmodus.

Voorbeeld: de toegang tot een schijf gebeurt in een monolithische kernel of microkernel via een virtueel bestandssysteem, hiermee kunnen programma's de bestanden van een schijf lezen. In concreto zijn er geen bestanden op een schijf en is dit een puur virtueel concept. Een exokernel zal dan ook echter toegang bieden tot de sectoren van een schijf, een fysiek concept: schijven werken immers met sectoren.