{"id":123006,"date":"2025-03-26T10:22:54","date_gmt":"2025-03-26T08:22:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-criu-4-1-sistemy-dlya-sohraneniya-i-vosstanovleniya-sostoyaniya-proczessov-v-linux"},"modified":"2025-03-26T10:22:54","modified_gmt":"2025-03-26T08:22:54","slug":"vypusk-criu-4-1-sistemy-dlya-sohraneniya-i-vosstanovleniya-sostoyaniya-proczessov-v-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/vypusk-criu-4-1-sistemy-dlya-sohraneniya-i-vosstanovleniya-sostoyaniya-proczessov-v-linux","title":{"rendered":"Lan\u00e7amento do CRIU 4.1, sistema para salvar e restaurar o estado de processos no Linux","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Ap\u00f3s seis meses de desenvolvimento, foi lan\u00e7ada a vers\u00e3o 4.1 da ferramenta CRIU (Checkpoint and Restore In Userspace), destinada \u00e0 salvaguarda e restaura\u00e7\u00e3o de processos no espa\u00e7o do usu\u00e1rio. A ferramenta permite salvar o estado de um ou mais processos e depois retomar o trabalho a partir da posi\u00e7\u00e3o salva, mesmo ap\u00f3s a reinicializa\u00e7\u00e3o do sistema ou em outro servidor, sem interromper as conex\u00f5es de rede j\u00e1 estabelecidas. O c\u00f3digo do projeto \u00e9 escrito em C e \u00e9 distribu\u00eddo sob a licen\u00e7a GPLv2. O CRIU \u00e9 utilizado em sistemas de gerenciamento de cont\u00eaineres como OpenVZ, LXC\/LXD e Docker. As mudan\u00e7as necess\u00e1rias para o funcionamento do CRIU foram inclu\u00eddas no n\u00facleo principal do Linux. <\/p>\n
As \u00e1reas de aplica\u00e7\u00e3o da tecnologia CRIU incluem a garantia de reinicializa\u00e7\u00e3o do sistema operacional sem interromper a continuidade da execu\u00e7\u00e3o de processos de longa dura\u00e7\u00e3o, migra\u00e7\u00e3o ao vivo de cont\u00eaineres isolados, acelera\u00e7\u00e3o do in\u00edcio de processos lentos (\u00e9 poss\u00edvel come\u00e7ar a partir de um estado salvo ap\u00f3s a inicializa\u00e7\u00e3o), atualiza\u00e7\u00e3o do n\u00facleo sem reiniciar servi\u00e7os, salvamento peri\u00f3dico do estado de tarefas computacionais de longa dura\u00e7\u00e3o para retomar o trabalho em caso de falha, balanceamento de carga em n\u00f3s de clusters, duplica\u00e7\u00e3o de processos em outra m\u00e1quina (fork para um sistema remoto), cria\u00e7\u00e3o de instant\u00e2neas de aplicativos de usu\u00e1rio em funcionamento para an\u00e1lise em outro sistema ou caso seja necess\u00e1rio reverter a\u00e7\u00f5es posteriores no programa. <\/p>\n
No novo lan\u00e7amento: <\/p>\n
\n
Adicionada a suportar a arquitetura RISC-V.\n
Adicionada a suporte ao mecanismo PIDFD, que permite usar identificadores imut\u00e1veis vinculados aos processos originais (um PID comum pode ser atribu\u00eddo a outro processo ap\u00f3s a conclus\u00e3o do processo atual associado a esse PID).\n
Para a plataforma ARM64, foi implementado o suporte a extens\u00f5es para autentica\u00e7\u00e3o de ponteiros (PAC - Pointer Authentication Code), que garantem a verifica\u00e7\u00e3o de endere\u00e7os de retorno usando assinaturas digitais armazenadas nos bits superiores n\u00e3o utilizados do pr\u00f3prio ponteiro.\n
Expandidas as capacidades de salvaguarda e restaura\u00e7\u00e3o do estado de aplicativos que utilizam a tecnologia NVIDIA CUDA.\n
Foi disponibilizada a op\u00e7\u00e3o de escolher o backend de bloqueio de rede na fase de montagem, sem necessidade de modificar o c\u00f3digo. O backend pode ser alterado passando para a ferramenta make o par\u00e2metro NETWORK_LOCK_DEFAULT, que aceita os valores \"NETWORK_LOCK_IPTABLES\", \"NETWORK_LOCK_NFTABLES\" e \"NETWORK_LOCK_SKIP\".\n
Adicionada a suporte \u00e0 gera\u00e7\u00e3o de arquivos de core dump para as arquiteturas Aarch64 e ARM. <\/ul>\n