谷歌向 Linux 内核提交 mseal() syscall 补丁-低调大师

谷歌向 Linux 内核提交 mseal() syscall 补丁

2023-10-18 320

谷歌工程师近日向 Linux 内核提交了一个新补丁，希望为其添加名为 mseal() 的系统调用「mseal() syscall」。

据介绍，谷歌这个独立于架构的系统调用最初由 Chrome OS 上的 Chrome 浏览器使用。当时 Glibc 也在动态链接器中进行类似的实验，以在启动时封装所有不可写的段。

通过 mseal() 可防止系统调用修改虚拟地址的元数据。最初支持的是针对 mprotect/pkey_mprotect、munmap、mmap 和 mremap 调用进行封装。为了在 Chrome 和 V8 JavaScript 引擎中提供更好的保护，开发者正在寻求使虚拟内存区域的元数据不可变。

Glibc 的方案是在动态链接器中添加封装，以便在启动时对所有不可写段进行封装，这也将自动使所有应用程序受益。

Linus Torvalds 对 mseal() syscall 提出的模型表达了保留意见，目前这个提案并没有直接被接受，需要修订才能进化成适合上游的形式。

Linus 表示：

“我对添加某种’锁定内存映射’ (lock down memory mappings) 模型没有异议，但事实并非如此。

首先，最明显的问题是提交信息无价值。

另外更根本的问题要严重得多——"ON_BEHALF_OF_KERNEL" 和 "ON_BEHALF_OF_USERSPACE" 整体完全不合逻辑，整体概念都需要重写。因为这就是 remap_file_pages() “字面上”的系统调用定义。”

微信关注我们

原文链接：https://www.oschina.net/news/262326

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

报告：Web 开发岗最易受到 ChatGPT 冲击

编程网站Programiz最新发布了一份调查报告，旨在揭示 ChatGPT 对编程教育领域的影响，并涉及了 ChatGPT 对职业生涯的影响。值得注意的是，此项调查是在GPT-4 发布之前进行的。该报告基于来自 50 多个国家/地区的 10000 多名受访者的见解，受访者就 ChatGPT 如何改写他们的学习经历、重塑职业道路以及影响他们对 AI 未来世界的愿景发表了看法。其中58% 的受访者为学生，超过一半的受访者只拥有不到一年的编程经验。一些亮点内容包括： 67% 的受访者表示使用 ChatGPT 作为主要来源或学习编程的辅助手段，大多数受访者使用它来理解编程概念。有72% 的人每周多次使用 ChatGPT 来学习编程。理解编程概念、调试/改进代码以及理解他人的代码是 ChatGPT 在学习编程过程中的三大主要用途。 77%的受访者认为 ChatGPT 改善了他们的编程学习体验。只有 6% 的受访者表示 ChatGPT 的回答无法准确满足他们的学习需求。不相关和不一致的回答 (54%) 是使用 ChatGPT 学习编程时面临的主要挑战。40% 的受访者表示，...

2023-10-18

244

PieCloudDB Database 最新动态 PieCloudDB 压缩效率得到提升为了节省存储空间，降低用户存储费用，PieCloudDB 在压缩率上不断优化，包括：对 HLL（HyperLogLog）支持游程编码（Run Length Encoding）支持 ZSTD（Zstandard）为默认压缩算法支持 Dict Encoding、Delta Encoding 等编码方法，降低文件大小 PieCloudDB 将在未来的版本中不断迭代，帮助用户降本增效。支持在外部连接工具 PieProxy 进行白名单配置 PieCloudDB 云上云版支持在外部连接工具 PieProxy 上配置 IP 白名单和用户白名单，来限制外部接入功能的访问范围。IP 白名单和用户白名单将取交集形成生效范围。配置白名单后，非白名单范围内的 IP 或用户无法进行外部接入，IP 白名单使用 CIDR 表示法（如 192.168.1.0/24）来表示一个 IP 地址范围，支持 IPv4 和 IPv6 混填。费用中心升级 PieCloudDB 云上云版费用中心升级。组织账户区分了赠送金额和充值金额...

2023-10-18

371

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。