谷歌向 Linux 内核提交 mseal() syscall 补丁-低调大师

谷歌向 Linux 内核提交 mseal() syscall 补丁

2023-10-18 343

谷歌工程师近日向 Linux 内核提交了一个新补丁，希望为其添加名为 mseal() 的系统调用「mseal() syscall」。

据介绍，谷歌这个独立于架构的系统调用最初由 Chrome OS 上的 Chrome 浏览器使用。当时 Glibc 也在动态链接器中进行类似的实验，以在启动时封装所有不可写的段。

通过 mseal() 可防止系统调用修改虚拟地址的元数据。最初支持的是针对 mprotect/pkey_mprotect、munmap、mmap 和 mremap 调用进行封装。为了在 Chrome 和 V8 JavaScript 引擎中提供更好的保护，开发者正在寻求使虚拟内存区域的元数据不可变。

Glibc 的方案是在动态链接器中添加封装，以便在启动时对所有不可写段进行封装，这也将自动使所有应用程序受益。

Linus Torvalds 对 mseal() syscall 提出的模型表达了保留意见，目前这个提案并没有直接被接受，需要修订才能进化成适合上游的形式。

Linus 表示：

“我对添加某种’锁定内存映射’ (lock down memory mappings) 模型没有异议，但事实并非如此。

首先，最明显的问题是提交信息无价值。

另外更根本的问题要严重得多——"ON_BEHALF_OF_KERNEL" 和 "ON_BEHALF_OF_USERSPACE" 整体完全不合逻辑，整体概念都需要重写。因为这就是 remap_file_pages() “字面上”的系统调用定义。”

微信关注我们

原文链接：https://www.oschina.net/news/262326

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

报告：Web 开发岗最易受到 ChatGPT 冲击

编程网站Programiz最新发布了一份调查报告，旨在揭示 ChatGPT 对编程教育领域的影响，并涉及了 ChatGPT 对职业生涯的影响。值得注意的是，此项调查是在GPT-4 发布之前进行的。该报告基于来自 50 多个国家/地区的 10000 多名受访者的见解，受访者就 ChatGPT 如何改写他们的学习经历、重塑职业道路以及影响他们对 AI 未来世界的愿景发表了看法。其中58% 的受访者为学生，超过一半的受访者只拥有不到一年的编程经验。一些亮点内容包括： 67% 的受访者表示使用 ChatGPT 作为主要来源或学习编程的辅助手段，大多数受访者使用它来理解编程概念。有72% 的人每周多次使用 ChatGPT 来学习编程。理解编程概念、调试/改进代码以及理解他人的代码是 ChatGPT 在学习编程过程中的三大主要用途。 77%的受访者认为 ChatGPT 改善了他们的编程学习体验。只有 6% 的受访者表示 ChatGPT 的回答无法准确满足他们的学习需求。不相关和不一致的回答 (54%) 是使用 ChatGPT 学习编程时面临的主要挑战。40% 的受访者表示，...

2023-10-18

257

PieCloudDB Database 最新动态 PieCloudDB 压缩效率得到提升为了节省存储空间，降低用户存储费用，PieCloudDB 在压缩率上不断优化，包括：对 HLL（HyperLogLog）支持游程编码（Run Length Encoding）支持 ZSTD（Zstandard）为默认压缩算法支持 Dict Encoding、Delta Encoding 等编码方法，降低文件大小 PieCloudDB 将在未来的版本中不断迭代，帮助用户降本增效。支持在外部连接工具 PieProxy 进行白名单配置 PieCloudDB 云上云版支持在外部连接工具 PieProxy 上配置 IP 白名单和用户白名单，来限制外部接入功能的访问范围。IP 白名单和用户白名单将取交集形成生效范围。配置白名单后，非白名单范围内的 IP 或用户无法进行外部接入，IP 白名单使用 CIDR 表示法（如 192.168.1.0/24）来表示一个 IP 地址范围，支持 IPv4 和 IPv6 混填。费用中心升级 PieCloudDB 云上云版费用中心升级。组织账户区分了赠送金额和充值金额...

2023-10-18

390

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。