{"id":99293,"date":"2021-02-28T10:22:45","date_gmt":"2021-02-28T08:22:45","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-yadro-linux-5-12-prinyata-podsistema-kfence-dlya-vyyavleniya-oshibok-pri-rabote-s-pamyatyu"},"modified":"2021-02-28T10:22:45","modified_gmt":"2021-02-28T08:22:45","slug":"v-yadro-linux-5-12-prinyata-podsistema-kfence-dlya-vyyavleniya-oshibok-pri-rabote-s-pamyatyu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/v-yadro-linux-5-12-prinyata-podsistema-kfence-dlya-vyyavleniya-oshibok-pri-rabote-s-pamyatyu","title":{"rendered":"KFence-subsystemet til at identificere fejlh\u00e5ndtering i Linux-kernen 5.12 er blevet accepteret","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Det udviklede Linux 5.12 kerne inkluderer implementeringen af KFence (Kernel Electric Fence) mekanismen, som tjekker hukommelsesarbejdet ved at opdage buffer-overskridelse, adgang til hukommelse efter frigivelse og andre fejl i samme klasse. <\/p>\n
En funktionalitet som denne har allerede v\u00e6ret til stede i kernen som en KASAN- (kernel address sanitizer, bruger Address Sanitizer i moderne gcc og clang) byggemulighed \u2014 men den er prim\u00e6rt blevet positioneret til debug-anvendelser. KFence-subsystemet adskiller sig fra KASAN ved sin h\u00f8je hastighed, hvilket g\u00f8r det muligt at anvende denne funktionalitet selv p\u00e5 kerner i produktionssystemer. <\/p>\n
Anvendelse i produktionssystemer vil muligg\u00f8re opdagelse af hukommelsesfejl, der ikke manifesterer sig ved testk\u00f8rsler og kun dukker op under arbejdsbelastninger eller ved langvarig drift (ved h\u00f8j oppetid). Desuden vil anvendelsen af KFence p\u00e5 produktionssystemer v\u00e6sentligt \u00f8ge antallet af maskiner involveret i verificeringen af kernen med hukommelse. <\/p>\n
De minimale overheadomkostninger, der ikke afh\u00e6nger af belastningen, opn\u00e5s i KFence ved installationen af beskyttelsessider (guard pages) i bunken med faste intervaller. Efter udl\u00f8bet af det aktuelle beskyttelsesinterval tilf\u00f8jer KFence gennem det almindelige hukommelsesfordelingssystem (SLAB eller SLUB allocator) en ny beskyttelsesside fra KFence objektsamlingen og starter en ny tidsopt\u00e6lling. Hvert KFence-objekt placeres p\u00e5 en individuel hukommelsesside, og hukommelsessiderne til venstre og h\u00f8jre danner beskyttelsessider (guard pages), hvis st\u00f8rrelse v\u00e6lges tilf\u00e6ldigt. <\/p>\n
P\u00e5 denne m\u00e5de adskilles sider med objekter fra hinanden ved beskyttelsessider, som er indstillet til at generere \u00abpage fault\u00bb ved enhver tilgang. For at identificere skriveoperationer uden for buffergr\u00e6nserne inden for sider med objekter anvendes der desuden \u00abr\u00f8de zoner\u00bb baseret p\u00e5 skabeloner, som optager hukommelse, der ikke er anvendt af objekterne, og som forbliver ved udj\u00e6vning af st\u00f8rrelse i hukommelsessider. \u2014+\u2014-----+\u2014-----+\u2014-----+\u2014-----+\u2014-----+\u2014 | xxxxxxxxx | O : | xxxxxxxxx | : O | xxxxxxxxx | | xxxxxxxxx | B : | xxxxxxxxx | : B | xxxxxxxxx | | x GUARD x | J : RED- | x GUARD x | RED- : J | x GUARD x | | xxxxxxxxx | E : ZONE | xxxxxxxxx | ZONE : E | xxxxxxxxx | | xxxxxxxxx | C : | xxxxxxxxx | : C | xxxxxxxxx | | xxxxxxxxx | T : | xxxxxxxxx | : T | xxxxxxxxx | \u2014+\u2014-----+\u2014-----+\u2014-----+\u2014-----+\u2014-----+\u2014 <\/p>\n
I tilf\u00e6lde af et fors\u00f8g p\u00e5 at f\u00e5 adgang til et omr\u00e5de uden for buffergr\u00e6nserne p\u00e5virker operationen beskyttelsessiden, hvilket f\u00f8rer til generering af \u00abpage fault\u00bb, som fanges af KFence og logger oplysninger om det identificerede problem. Som standard blokkerer KFence ikke fejlen og logger blot en advarsel, men der er mulighed for indstilling af \u00abpanic_on_warn\u00bb, som g\u00f8r det muligt at bringe kernen i en tilstand af nedbrud (panic) ved opdagelse af en fejl. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"