{"id":99293,"date":"2021-02-28T10:22:45","date_gmt":"2021-02-28T08:22:45","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-yadro-linux-5-12-prinyata-podsistema-kfence-dlya-vyyavleniya-oshibok-pri-rabote-s-pamyatyu"},"modified":"2021-02-28T10:22:45","modified_gmt":"2021-02-28T08:22:45","slug":"v-yadro-linux-5-12-prinyata-podsistema-kfence-dlya-vyyavleniya-oshibok-pri-rabote-s-pamyatyu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/v-yadro-linux-5-12-prinyata-podsistema-kfence-dlya-vyyavleniya-oshibok-pri-rabote-s-pamyatyu","title":{"rendered":"Nel kernel Linux 5.12 \u00e8 stata adottata la sottosistema KFence per l'individuazione degli errori nella gestione della memoria","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nella versione in sviluppo del kernel Linux 5.12 \u00e8 stata inclusa l'implementazione del meccanismo KFence (Kernel Electric Fence), che controlla l'uso della memoria, intercettando gli accessi oltre i limiti dei buffer, gli accessi alla memoria dopo il rilascio e altri errori simili. <\/p>\n
Una funzionalit\u00e0 simile era gi\u00e0 presente nel kernel sotto forma di opzione di compilazione KASAN (kernel address sanitizer, utilizza Address Sanitizer nelle moderne gcc e clang) \u2014 tuttavia era principalmente posizionata per applicazioni di debug. Il sottosistema KFence si distingue da KASAN per l'alta velocit\u00e0 operativa, consentendo di utilizzare questa funzionalit\u00e0 anche nei kernel di sistemi in produzione. <\/p>\n
L'implementazione su sistemi operativi in produzione consentir\u00e0 di rilevare errori di gestione della memoria che non si manifestano in esecuzioni di test e che emergono solo sotto carichi operativi o durante un funzionamento prolungato (con un lungo uptime). Inoltre, l'uso di KFence su sistemi operativi in produzione permetter\u00e0 di aumentare notevolmente il numero di macchine coinvolte nel controllo del funzionamento del kernel con la memoria. <\/p>\n
Le spese generali minime, indipendenti dal carico, sono raggiunte in KFence grazie all'inserimento di pagine di protezione (guard pages) nella memoria heap a intervalli fissi. Al termine di ciascun intervallo di protezione, KFence attraverso il sistema di allocazione della memoria standard (allocatore SLAB o SLUB) aggiunge una nuova pagina di protezione dal pool di oggetti KFence e avvia un nuovo conteggio del tempo. Ogni oggetto KFence \u00e8 collocato in una pagina di memoria separata, e le pagine di memoria ai bordi sinistro e destro formano pagine di protezione (guard pages), la cui dimensione \u00e8 scelta casualmente. <\/p>\n
Pertanto, le pagine con oggetti vengono separate l'una dall'altra da pagine di protezione, che sono configurate per generare \u00abpage fault\u00bb in caso di qualsiasi accesso. Per identificare le operazioni di scrittura oltre il limite del buffer all'interno delle pagine con oggetti, vengono utilizzate ulteriori \u00abzone rosse\u00bb basate su modelli, che occupano memoria non utilizzata dagli oggetti, rimanente a seguito dell'allineamento delle dimensioni delle pagine di memoria. \u2014+\u2014-----+\u2014-----+\u2014-----+\u2014-----+\u2014-----+\u2014 | xxxxxxxxx | O : | xxxxxxxxx | : O | xxxxxxxxx | | xxxxxxxxx | B : | xxxxxxxxx | : B | xxxxxxxxx | | x GUARD x | J : RED- | x GUARD x | RED- : J | x GUARD x | | xxxxxxxxx | E : ZONE | xxxxxxxxx | ZONE : E | xxxxxxxxx | | xxxxxxxxx | C : | xxxxxxxxx | : C | xxxxxxxxx | | xxxxxxxxx | T : | xxxxxxxxx | : T | xxxxxxxxx | \u2014+\u2014-----+\u2014-----+\u2014-----+\u2014-----+\u2014-----+\u2014 <\/p>\n
In caso di tentativo di accesso a un'area al di fuori dei confini del buffer, l'operazione colpisce la pagina di protezione, portando alla generazione di \u00abpage fault\u00bb, che viene intercettato da KFence e registra nel log i dati sul problema identificato. Per impostazione predefinita, KFence non blocca l'errore e si limita a generare un avviso nel log, ma \u00e8 prevista un'impostazione \u00abpanic_on_warn\u00bb che consente di mettere il kernel in stato di crash (panic) in caso di errore. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"