{"id":99293,"date":"2021-02-28T10:22:45","date_gmt":"2021-02-28T08:22:45","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-yadro-linux-5-12-prinyata-podsistema-kfence-dlya-vyyavleniya-oshibok-pri-rabote-s-pamyatyu"},"modified":"2021-02-28T10:22:45","modified_gmt":"2021-02-28T08:22:45","slug":"v-yadro-linux-5-12-prinyata-podsistema-kfence-dlya-vyyavleniya-oshibok-pri-rabote-s-pamyatyu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/v-yadro-linux-5-12-prinyata-podsistema-kfence-dlya-vyyavleniya-oshibok-pri-rabote-s-pamyatyu","title":{"rendered":"De KFence-subsysteem is aangenomen in Linux-kernel 5.12 voor het opsporen van geheugenfouten.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
De in ontwikkeling zijnde Linux-kernel 5.12 bevat de implementatie van het KFence-mechanisme (Kernel Electric Fence), dat geheugenoperaties controleert door bufferoverlopen, toegang tot geheugen na vrijgave en andere fouten van soortgelijke aard te detecteren. <\/p>\n
Dergelijke functionaliteit was al aanwezig in de kernel in de vorm van de KASAN-optie (kernel address sanitizer, gebruikt Address Sanitizer in moderne gcc en clang) \u2014 echter, het werd voornamelijk gepositioneerd voor debugtoepassingen. De KFence-subsysteem onderscheidt zich van KASAN door de hoge snelheid, wat het mogelijk maakt om deze functionaliteit zelfs op kernels in productieomgevingen te gebruiken. <\/p>\n
Toepassing in productiesystemen biedt de mogelijkheid om geheugenfouten te detecteren die zich niet manifesteren tijdens testuitvoeringen en alleen naar voren komen bij werkbelastingen of langdurig gebruik (bij een hoge uptime). Bovendien biedt de toepassing van KFence op productiesystemen een aanzienlijke toename van het aantal machines dat betrokken is bij het testen van de werking van de kernel met geheugen. <\/p>\n
Minimale overhead, ongeacht de belasting, wordt in KFence bereikt door beschermingpagina's (guard pages) in de heap in te voegen in vaste intervallen. Na het verstrijken van de tijd voor het huidige beschermingsinterval voegt KFence via het standaard geheugentoewijzingssysteem (SLAB of SLUB allocator) een nieuwe beschermingpagina uit de KFence-objectpool toe en start het nieuwe tijdsregistratieteller. Elk KFence-object wordt geplaatst op een aparte geheugenpagina, en de geheugenpagina's aan de linker- en rechterzijde vormen de beschermingpagina's (guard pages), waarvan de grootte willekeurig wordt gekozen. <\/p>\n
Op deze manier worden pagina's met objecten van elkaar gescheiden door beschermpagina's, die zijn ingesteld om een 'page fault' te genereren bij elke toegang. Voor het detecteren van schrijfbewerkingen buiten de buffergrenzen binnen de pagina's met objecten worden bovendien 'rode zones' op basis van sjablonen gebruikt, die geheugen bezet houden, niet gebruikt door objecten, en overblijven bij het uitlijnen van paginagrootte. \u2014+\u2014\u2014\u2014+\u2014\u2014\u2014+\u2014\u2014\u2014+\u2014\u2014\u2014+\u2014\u2014\u2014+\u2014\u2014\u2014 | xxxxxxxxx | O : | xxxxxxxxx | : O | xxxxxxxxx | | xxxxxxxxx | B : | xxxxxxxxx | : B | xxxxxxxxx | | x GUARD x | J : RED- | x GUARD x | RED- : J | x GUARD x | | xxxxxxxxx | E : ZONE | xxxxxxxxx | ZONE : E | xxxxxxxxx | | xxxxxxxxx | C : | xxxxxxxxx | : C | xxxxxxxxx | | xxxxxxxxx | T : | xxxxxxxxx | : T | xxxxxxxxx | \u2014+\u2014\u2014\u2014+\u2014\u2014\u2014+\u2014\u2014\u2014+\u2014\u2014\u2014+\u2014\u2014\u2014+\u2014\u2014\u2014 <\/p>\n
In het geval van een poging om toegang te krijgen tot een gebied buiten de buffergrenzen, raakt de operatie de beschermpagina, wat leidt tot de generatie van een 'page fault', die door KFence wordt onderschept en loggegevens over het gevonden probleem genereert. Standaard blokkeert KFence de fout niet en geeft alleen een waarschuwing in de log weer, maar er is een instelling 'panic_on_warn' beschikbaar, waarmee de kernel bij het detecteren van een fout in de paniekmodus kan worden gezet. \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"