Linux 5.12 कर्नलने मेमरीसह कार्य करताना त्रुटी शोधण्यासाठी KFence उपप्रणाली स्वीकारली आहे.

Linux कर्नल 5.12, जे विकासात आहे, त्यात KFence (कर्नल इलेक्ट्रिक फेंस) यंत्रणेची अंमलबजावणी समाविष्ट आहे, जी मेमरी हाताळणी, बफर ओव्हररन्स पकडणे, फ्री केल्यानंतर मेमरी ऍक्सेसेस आणि तत्सम वर्गातील इतर त्रुटी तपासते.

अशीच कार्यक्षमता कर्नलमध्ये KASAN बिल्ड पर्यायाच्या रूपात आधीपासूनच होती (कर्नल अॅड्रेस सॅनिटायझर, अॅड्रेस सॅनिटायझर आधुनिक जीसीसी आणि क्लॅंगमध्ये वापरते) - तथापि, ते मुख्यतः डीबगिंग वापरासाठी ठेवलेले होते. KFence उपप्रणाली KASAN पेक्षा त्याच्या उच्च ऑपरेटिंग गतीमध्ये भिन्न आहे, ज्यामुळे हे वैशिष्ट्य कार्यरत सिस्टममधील कोरवर देखील वापरणे शक्य होते.

उत्पादन प्रणालीवरील अनुप्रयोगामुळे मेमरी त्रुटी पकडणे शक्य होईल जे चाचणी धावांमध्ये दिसत नाहीत आणि केवळ वर्कलोड दरम्यान किंवा दीर्घकालीन ऑपरेशन दरम्यान (मोठ्या अपटाइमसह) दिसतात. याव्यतिरिक्त, उत्पादन प्रणालींवर केफेन्सचा वापर केल्याने मेमरीसह कर्नलचे ऑपरेशन तपासण्यात गुंतलेल्या मशीनची संख्या लक्षणीयरीत्या वाढवणे शक्य होईल.

निश्चित अंतराने ढीगमध्ये गार्ड पृष्ठे टाकून KFence किमान लोड-स्वतंत्र ओव्हरहेड प्राप्त करते. पुढील संरक्षण मध्यांतर कालबाह्य झाल्यानंतर, KFence, मानक मेमरी वाटप प्रणाली (SLAB किंवा SLUB allocator) द्वारे, KFence ऑब्जेक्ट पूलमधून पुढील संरक्षण पृष्ठ जोडते, आणि एक नवीन वेळ काउंटर अहवाल सुरू करते. प्रत्येक KFence ऑब्जेक्ट वेगळ्या मेमरी पृष्ठावर स्थित आहे, आणि डाव्या आणि उजव्या किनारी असलेली मेमरी पृष्ठे गार्ड पृष्ठे बनवतात, ज्याचा आकार यादृच्छिकपणे निवडला जातो.

अशा प्रकारे, ऑब्जेक्ट्स असलेली पृष्ठे संरक्षण पृष्ठांद्वारे एकमेकांपासून विभक्त केली जातात, जी कोणत्याही प्रवेशावर "पृष्ठ दोष" निर्माण करण्यासाठी कॉन्फिगर केली जातात. ऑब्जेक्ट पेजेसमध्ये सीमेबाहेरील लेखन ऑपरेशन्स शोधण्यासाठी, पॅटर्न-आधारित "रेड झोन" अतिरिक्त वापरले जातात, जे ऑब्जेक्टद्वारे न वापरलेली मेमरी व्यापतात, जेव्हा मेमरी पृष्ठांचा आकार संरेखित केला जातो तेव्हा शिल्लक राहतो. —+————+————+————+————+————+— | xxxxxxxxx | ओ: | xxxxxxxxx | :O | xxxxxxxxx | | xxxxxxxxx | ब: | xxxxxxxxx | :B | xxxxxxxxx | | x गार्ड x | J : लाल- | x गार्ड x | लाल- : जे | x गार्ड x | | xxxxxxxxx | E: ZONE | xxxxxxxxx | झोन: ई | xxxxxxxxx | | xxxxxxxxx | क: | xxxxxxxxx | :C | xxxxxxxxx | | xxxxxxxxx | टी: | xxxxxxxxx | : टी | xxxxxxxxx | —+————+————+————+————+———+

बफर सीमेबाहेरील क्षेत्रामध्ये प्रवेश करण्याचा प्रयत्न केल्यास, ऑपरेशनचा परिणाम संरक्षण पृष्ठावर होतो, ज्यामुळे "पृष्ठ दोष" तयार होतो, जो KFence मध्ये अडथळा आणतो आणि ओळखलेल्या समस्येबद्दल माहिती लॉग करतो. डीफॉल्टनुसार, KFence एरर ब्लॉक करत नाही आणि लॉगमध्ये फक्त चेतावणी दाखवते, परंतु एक "panic_on_warn" सेटिंग आहे जी तुम्हाला एरर आढळल्यास कर्नलला पॅनिक स्थितीत ठेवण्याची परवानगी देते.

स्त्रोत: opennet.ru