Linux 5.12 કર્નલ એ મેમરી સાથે કામ કરતી વખતે ભૂલો શોધવા માટે KFence સબસિસ્ટમ અપનાવી છે.

Linux કર્નલ 5.12, જે વિકાસમાં છે, તેમાં KFence (Kernel Electric Fence) મિકેનિઝમના અમલીકરણનો સમાવેશ થાય છે, જે મેમરી હેન્ડલિંગ, બફર ઓવરરન્સને પકડવા, મુક્ત કર્યા પછી મેમરી એક્સેસ અને સમાન વર્ગની અન્ય ભૂલો તપાસે છે.

સમાન કાર્યક્ષમતા કર્નલમાં KASAN બિલ્ડ વિકલ્પ (કર્નલ એડ્રેસ સેનિટાઈઝર, આધુનિક જીસીસી અને ક્લેંગમાં એડ્રેસ સેનિટાઈઝરનો ઉપયોગ કરે છે) ના રૂપમાં પહેલાથી જ હાજર હતી - જો કે, તે મુખ્યત્વે ડીબગીંગ ઉપયોગ માટે સ્થિત હતી. KFence સબસિસ્ટમ તેની ઉચ્ચ ઓપરેટિંગ સ્પીડમાં KASAN થી અલગ છે, જે વર્કિંગ સિસ્ટમ્સમાં કોરો પર પણ આ સુવિધાનો ઉપયોગ કરવાનું શક્ય બનાવે છે.

પ્રોડક્શન સિસ્ટમ્સ પર એપ્લિકેશન મેમરી ભૂલોને પકડવાનું શક્ય બનાવશે જે ટેસ્ટ રનમાં દેખાતી નથી અને માત્ર વર્કલોડ દરમિયાન અથવા લાંબા ગાળાની કામગીરી દરમિયાન (મોટા અપટાઇમ સાથે) દેખાય છે. વધુમાં, ઉત્પાદન પ્રણાલીઓ પર કેફેન્સનો ઉપયોગ મેમરી સાથે કર્નલની કામગીરીને તપાસવામાં સામેલ મશીનોની સંખ્યામાં નોંધપાત્ર વધારો કરવાનું શક્ય બનાવશે.

KFence નિયત અંતરાલો પર ઢગલામાં ગાર્ડ પેજીસ દાખલ કરીને ન્યૂનતમ લોડ-સ્વતંત્ર ઓવરહેડ હાંસલ કરે છે. આગામી સુરક્ષા અંતરાલ સમાપ્ત થયા પછી, KFence, પ્રમાણભૂત મેમરી ફાળવણી સિસ્ટમ (SLAB અથવા SLUB ફાળવણી) દ્વારા, KFence ઑબ્જેક્ટ પૂલમાંથી આગલું રક્ષણ પૃષ્ઠ ઉમેરે છે, અને નવો સમય કાઉન્ટર રિપોર્ટ શરૂ કરે છે. દરેક KFence ઑબ્જેક્ટ અલગ મેમરી પૃષ્ઠમાં સ્થિત છે, અને ડાબી અને જમણી સરહદો સાથેના મેમરી પૃષ્ઠો રક્ષક પૃષ્ઠો બનાવે છે, જેનું કદ અવ્યવસ્થિત રીતે પસંદ કરવામાં આવે છે.

આમ, ઑબ્જેક્ટવાળા પૃષ્ઠોને રક્ષણ પૃષ્ઠો દ્વારા એકબીજાથી અલગ કરવામાં આવે છે, જે કોઈપણ ઍક્સેસ પર "પૃષ્ઠ ખામી" જનરેટ કરવા માટે ગોઠવવામાં આવે છે. ઑબ્જેક્ટ પેજની અંદરની સીમાની બહારના લખાણોને શોધવા માટે, પેટર્ન આધારિત "રેડ ઝોન" નો વધારામાં ઉપયોગ કરવામાં આવે છે, જે ઑબ્જેક્ટ દ્વારા ઉપયોગમાં લેવાતી ન હોય તેવી મેમરીને રોકે છે, જ્યારે મેમરી પૃષ્ઠોનું કદ ગોઠવાયેલ હોય ત્યારે બાકી રહે છે. —+————+————+————+————+————+— | xxxxxxxxx | ઓ: | xxxxxxxxx | :ઓ | xxxxxxxxx | | xxxxxxxxx | બી: | xxxxxxxxx | :B | xxxxxxxxx | | x ગાર્ડ x | J : RED- | x ગાર્ડ x | લાલ- : જે | x ગાર્ડ x | | xxxxxxxxx | ઇ: ઝોન | xxxxxxxxx | ઝોન: ઇ | xxxxxxxxx | | xxxxxxxxx | સી: | xxxxxxxxx | :C | xxxxxxxxx | | xxxxxxxxx | ટી: | xxxxxxxxx | : ટી | xxxxxxxxx | —+————+————+————+————+————+

જો બફર સીમાઓની બહારના વિસ્તારને ઍક્સેસ કરવાનો પ્રયાસ કરવામાં આવે છે, તો ઓપરેશન પ્રોટેક્શન પેજને અસર કરે છે, જે "પેજ ફોલ્ટ" ની રચના તરફ દોરી જાય છે, જે KFenceને અટકાવે છે અને ઓળખાયેલી સમસ્યા વિશે માહિતી લોગ કરે છે. મૂળભૂત રીતે, KFence ભૂલને અવરોધિત કરતું નથી અને માત્ર લોગમાં ચેતવણી પ્રદર્શિત કરે છે, પરંતુ ત્યાં એક "panic_on_warn" સેટિંગ છે જે તમને કર્નલને ગભરાટની સ્થિતિમાં મૂકવાની મંજૂરી આપે છે જો કોઈ ભૂલ મળી આવે.

સોર્સ: opennet.ru