{"id":99293,"date":"2021-02-28T10:22:45","date_gmt":"2021-02-28T08:22:45","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-yadro-linux-5-12-prinyata-podsistema-kfence-dlya-vyyavleniya-oshibok-pri-rabote-s-pamyatyu"},"modified":"2021-02-28T10:22:45","modified_gmt":"2021-02-28T08:22:45","slug":"v-yadro-linux-5-12-prinyata-podsistema-kfence-dlya-vyyavleniya-oshibok-pri-rabote-s-pamyatyu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/v-yadro-linux-5-12-prinyata-podsistema-kfence-dlya-vyyavleniya-oshibok-pri-rabote-s-pamyatyu","title":{"rendered":"I Linux-k\u00e4rnan 5.12 har subsystemet KFence accepterats f\u00f6r uppt\u00e4ckte minnesfel","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I den utvecklade k\u00e4rnan Linux 5.12 ing\u00e5r en implementation av KFence (Kernel Electric Fence), som kontrollerar minnesanv\u00e4ndning genom att f\u00e5nga \u00f6vertr\u00e4delser av buffertgr\u00e4nser, f\u00f6rs\u00f6k att f\u00e5 \u00e5tkomst till minne efter att det har frigjorts och andra liknande fel. <\/p>\n
S\u00e5dan funktionalitet fanns redan i k\u00e4rnan som en byggalternativ KASAN (kernel address sanitizer, anv\u00e4nder Address Sanitizer i moderna gcc och clang) \u2014 men det var fr\u00e4mst avsett f\u00f6r debug-anv\u00e4ndning. KFence-subsystemet skiljer sig fr\u00e5n KASAN genom sin h\u00f6ga hastighet, vilket g\u00f6r att den h\u00e4r funktionen kan anv\u00e4ndas \u00e4ven i k\u00e4rnor i produktionssystem. <\/p>\n
Anv\u00e4ndning i produktionssystem ger m\u00f6jlighet att f\u00e5nga minnesfel som inte upptr\u00e4der under testk\u00f6rningar och som bara dyker upp vid verkliga belastningar eller vid l\u00e5ngvarig drift (vid h\u00f6g uptime). Dessutom kommer implementeringen av KFence i produktionssystem att m\u00f6jligg\u00f6ra en betydande \u00f6kning av antalet maskiner som deltar i kontrollen av k\u00e4rnans minneshantering. <\/p>\n
Minimala overheadkostnader, oberoende av belastning, uppn\u00e5s i KFence genom att inf\u00f6ra skyddssidor (guard pages) i heapen med fasta intervaller. Efter att det aktuella skyddsintervallet har f\u00f6rflutit, l\u00e4gger KFence till en ny skyddssida fr\u00e5n KFence-objektpoolen genom det ordinarie minnesallokeringssystemet (SLAB eller SLUB-allocator) och b\u00f6rjar en ny tidsr\u00e4kning. Varje KFence-objekt placeras p\u00e5 en separat minnessida, och minnessidorna vid den v\u00e4nstra och h\u00f6gra gr\u00e4nsen bildar skyddssidor (guard pages) vars storlek v\u00e4ljs slumpm\u00e4ssigt. <\/p>\n
D\u00e4rmed separeras sidor med objekt fr\u00e5n varandra av skyddssidor, som \u00e4r inst\u00e4llda p\u00e5 att generera \"page fault\" vid varje beg\u00e4ran. F\u00f6r att identifiera skrivoperationer utanf\u00f6r buffertomr\u00e5det inom sidorna med objekt anv\u00e4nds dessutom \"r\u00f6da zoner\" baserade p\u00e5 m\u00f6nster, som upptar minne som inte anv\u00e4nds av objekten, vilket kvarst\u00e5r vid justering av storleken p\u00e5 minnessidor. <\/p>\n
Vid ett f\u00f6rs\u00f6k att f\u00e5 \u00e5tkomst till ett omr\u00e5de utanf\u00f6r buffertgr\u00e4nserna p\u00e5verkar operationen skyddssidan, vilket resulterar i att en \"page fault\" genereras som f\u00e5ngas av KFence och loggar information om det identifierade problemet. Som standard blockerar KFence inte felet utan loggar bara en varning, men det finns en inst\u00e4llning f\u00f6r \"panic_on_warn\" som g\u00f6r det m\u00f6jligt att s\u00e4tta k\u00e4rnan i ett kraschtillst\u00e5nd vid uppt\u00e4ckte fel. \n K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"