{"id":123006,"date":"2025-03-26T10:22:54","date_gmt":"2025-03-26T08:22:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-criu-4-1-sistemy-dlya-sohraneniya-i-vosstanovleniya-sostoyaniya-proczessov-v-linux"},"modified":"2025-03-26T10:22:54","modified_gmt":"2025-03-26T08:22:54","slug":"vypusk-criu-4-1-sistemy-dlya-sohraneniya-i-vosstanovleniya-sostoyaniya-proczessov-v-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/vypusk-criu-4-1-sistemy-dlya-sohraneniya-i-vosstanovleniya-sostoyaniya-proczessov-v-linux","title":{"rendered":"Publication de CRIU 4.1, un syst\u00e8me pour la sauvegarde et la restauration de l'\u00e9tat des processus sous Linux","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Apr\u00e8s six mois de d\u00e9veloppement, la version 4.1 de CRIU (Checkpoint and Restore In Userspace) a \u00e9t\u00e9 publi\u00e9e. Cet outil est con\u00e7u pour sauvegarder et restaurer des processus dans l'espace utilisateur. Il permet de sauvegarder l'\u00e9tat d'un ou plusieurs processus, puis de reprendre le travail \u00e0 partir de cet \u00e9tat, m\u00eame apr\u00e8s un red\u00e9marrage du syst\u00e8me ou sur un autre serveur, sans interrompre les connexions r\u00e9seau d\u00e9j\u00e0 \u00e9tablies. Le code du projet est \u00e9crit en langage C et est distribu\u00e9 sous la licence GPLv2. CRIU est utilis\u00e9 dans des syst\u00e8mes de gestion de conteneurs tels qu'OpenVZ, LXC\/LXD et Docker. Les modifications n\u00e9cessaires au fonctionnement de CRIU sont incluses dans le noyau principal de Linux. <\/p>\n
Les applications de la technologie CRIU comprennent la possibilit\u00e9 de red\u00e9marrer le syst\u00e8me d'exploitation sans interrompre l'ex\u00e9cution de processus longs, la migration \u00e0 chaud de conteneurs isol\u00e9s, l'acc\u00e9l\u00e9ration du d\u00e9marrage de processus lents (il est possible de commencer \u00e0 partir d'un \u00e9tat sauvegard\u00e9 apr\u00e8s l'initialisation), la mise \u00e0 jour du noyau sans red\u00e9marrer les services, la sauvegarde p\u00e9riodique de l'\u00e9tat des t\u00e2ches de calcul prolong\u00e9es pour reprendre le travail en cas d'\u00e9chec, l'\u00e9quilibrage de charge sur les n\u0153uds dans les clusters, la duplication de processus sur une autre machine (fork sur un syst\u00e8me distant), et la cr\u00e9ation de snapshots d'applications utilisateur en cours d'ex\u00e9cution pour analyse sur un autre syst\u00e8me ou en cas d'annulation d'actions ult\u00e9rieures dans le programme. <\/p>\n
Dans cette nouvelle version : <\/p>\n
\n
Ajout de la prise en charge de l'architecture RISC-V.\n
Ajout de la prise en charge du m\u00e9canisme PIDFD, permettant d'utiliser des identifiants immuables associ\u00e9s aux processus d'origine (un PID classique peut \u00eatre attribu\u00e9 \u00e0 un autre processus apr\u00e8s la fin du processus actuel associ\u00e9 \u00e0 ce PID).\n
Pour la plateforme ARM64, prise en charge des extensions pour l'authentification des pointeurs (PAC Pointer Authentication Code), garantissant la v\u00e9rification des adresses de retour \u00e0 l'aide de signatures num\u00e9riques stock\u00e9es dans les bits sup\u00e9rieurs inutilis\u00e9s du pointeur lui-m\u00eame.\n
Am\u00e9lioration des capacit\u00e9s de sauvegarde et de restauration d'\u00e9tats d'applications utilisant la technologie NVIDIA CUDA.\n
Il est d\u00e9sormais possible de choisir le backend de blocage r\u00e9seau lors de l'assemblage, sans avoir \u00e0 modifier le code. Le backend peut \u00eatre chang\u00e9 en passant au programme make le param\u00e8tre NETWORK_LOCK_DEFAULT, qui accepte les valeurs \u00ab NETWORK_LOCK_IPTABLES \u00bb, \u00ab NETWORK_LOCK_NFTABLES \u00bb et \u00ab NETWORK_LOCK_SKIP \u00bb.\n
Ajout de la prise en charge de la g\u00e9n\u00e9ration de fichiers coredump pour les architectures Aarch64 et ARM. <\/ul>\n