{"id":99293,"date":"2021-02-28T10:22:45","date_gmt":"2021-02-28T08:22:45","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-yadro-linux-5-12-prinyata-podsistema-kfence-dlya-vyyavleniya-oshibok-pri-rabote-s-pamyatyu"},"modified":"2021-02-28T10:22:45","modified_gmt":"2021-02-28T08:22:45","slug":"v-yadro-linux-5-12-prinyata-podsistema-kfence-dlya-vyyavleniya-oshibok-pri-rabote-s-pamyatyu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/v-yadro-linux-5-12-prinyata-podsistema-kfence-dlya-vyyavleniya-oshibok-pri-rabote-s-pamyatyu","title":{"rendered":"La sous-syst\u00e8me KFence a \u00e9t\u00e9 int\u00e9gr\u00e9 au noyau Linux 5.12 pour d\u00e9tecter les erreurs de gestion de la m\u00e9moire.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Le noyau Linux 5.12 en cours de d\u00e9veloppement int\u00e8gre la mise en \u0153uvre du m\u00e9canisme KFence (Kernel Electric Fence), qui v\u00e9rifie la gestion de la m\u00e9moire en d\u00e9tectant les d\u00e9bordements de tampon, les acc\u00e8s \u00e0 la m\u00e9moire apr\u00e8s lib\u00e9ration et d'autres erreurs similaires. <\/p>\n
Une fonctionnalit\u00e9 similaire \u00e9tait d\u00e9j\u00e0 pr\u00e9sente dans le noyau sous la forme de l'option de construction KASAN (kernel address sanitizer, utilisant Address Sanitizer dans les compilateurs modernes gcc et clang) \u2014 cependant, elle \u00e9tait principalement destin\u00e9e \u00e0 des fins de d\u00e9bogage. Le sous-syst\u00e8me KFence se distingue de KASAN par sa rapidit\u00e9, ce qui permet d'utiliser cette capacit\u00e9 m\u00eame dans des noyaux sur des syst\u00e8mes de production. <\/p>\n
L'utilisation dans les syst\u00e8mes de production permettra de d\u00e9tecter des erreurs de gestion de la m\u00e9moire qui ne se manifestent pas lors des tests, mais qui apparaissent uniquement sous de fortes charges de travail ou apr\u00e8s une longue p\u00e9riode d'ex\u00e9cution (avec un uptime \u00e9lev\u00e9). De plus, l'application de KFence dans les syst\u00e8mes de production permettra d'augmenter consid\u00e9rablement le nombre de machines impliqu\u00e9es dans la v\u00e9rification du fonctionnement du noyau avec la m\u00e9moire. <\/p>\n
Des frais g\u00e9n\u00e9raux minimaux, ind\u00e9pendants de la charge, sont atteints dans KFence gr\u00e2ce \u00e0 l'insertion de pages de protection (guard pages) dans la m\u00e9moire par intervalles fixes. Apr\u00e8s l'expiration du temps de l'intervalle de protection, KFence ajoute une nouvelle page de protection \u00e0 partir du pool d'objets KFence via le syst\u00e8me de distribution de m\u00e9moire standard (allocateur SLAB ou SLUB), et commence un nouveau compte \u00e0 rebours. Chaque objet KFence est plac\u00e9 dans une page m\u00e9moire distincte, et les pages m\u00e9moire aux extr\u00e9mit\u00e9s gauche et droite forment des pages de protection dont la taille est choisie de mani\u00e8re al\u00e9atoire. <\/p>\n
Ainsi, les pages contenant des objets sont s\u00e9par\u00e9es les unes des autres par des pages de protection, qui sont configur\u00e9es pour g\u00e9n\u00e9rer un \u00ab page fault \u00bb lors de tout acc\u00e8s. Pour identifier les op\u00e9rations d'\u00e9criture en dehors des limites du tampon dans les pages contenant des objets, on utilise en outre des \u00ab zones rouges \u00bb bas\u00e9es sur des motifs, qui occupent de la m\u00e9moire non utilis\u00e9e par les objets, restant apr\u00e8s l'alignement des tailles des pages m\u00e9moire. \u2014+\u2014\u2014+\u2014\u2014\u2014+\u2014\u2014\u2014+\u2014\u2014\u2014+\u2014\u2014\u2014+\u2014\u2014\u2014+\u2014\u2014\u2014+\u2014\u2014\u2014+\u2014\u2014\u2014+\u2014\u2014\u2014+\u2014\u2014\u2014+\u2014\u2014\u2014+\u2014\u2014\u2014+\u2014\u2014\u2014+\u2014 <\/p>\n
En cas de tentative d'acc\u00e8s \u00e0 une zone en dehors des limites du tampon, l'op\u00e9ration affecte la page de protection, ce qui entra\u00eene la g\u00e9n\u00e9ration d'un \u00ab page fault \u00bb, qui est intercept\u00e9 par KFence et enregistre les donn\u00e9es concernant le probl\u00e8me identifi\u00e9 dans le journal. Par d\u00e9faut, KFence ne bloque pas l'erreur et se contente d'afficher un avertissement dans le journal, mais une configuration \u00ab panic_on_warn \u00bb est pr\u00e9vue, permettant, en cas de d\u00e9tection d'une erreur, de faire passer le noyau en \u00e9tat de panique. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"