O famoso desenvolvedor Linus Torvalds escreveu um patch para alterar a chamada de sistema mincore. O objetivo, segundo ele, é para melhorar a segurança. Linus tende a ser muito rigoroso ao aceitar mudanças no kernel. Porém neste caso, ele justificou o pedido para que as informações não sejam vazadas. Neste post, leia que o Linux MINCORE System tenta evitar vazamento de informações.
Mincore no novo Kernel
O syscall do MINCORE existe há muito tempo. Ele leva em torno de dois a três dias para indicar se as páginas de memória de um processo estão alocadas na memória (RAM). Em vez de contar o número de páginas armazenadas em cache, a partir do Linux 4.21/5.0, passou a se chamar mincore (). Agora contará o número de páginas mapeadas em oposição às páginas armazenadas em cache.
Linus explicou com o seu patch:
O problema com essa semântica tradicional é que ela expõe muito do estado do cache do sistema que, na verdade, provavelmente não deveria, e que os usuários nem deveriam se importar. Então, vamos tentar evitar o vazamento de informações simplesmente mudando a semântica para que o mincore () conte páginas mapeadas reais, não páginas que poderiam ser mapeadas de forma simples se tivessem falhas … De muitas maneiras a semântica antiga era um pouco insana mesmo com o problema de vazamento de informações.
Notícias Relacionadas
Virtual
VirtualBox 7.1 Beta atualiza GUI modernizada e implanta suporte Wayland para compartilhamento da área de transferência
O novo VirtualBox 7.1 Beta atualiza GUI modernizada e implanta suporte Wayland para compartilhamento da área de transferência. A Oracle lançou a primeira versão beta pública de seu software de virtualização VirtualBox 7.1. O próximo lançamento do VirtualBox também contará com a GUI renovada baseada no Qt 6, novo mecanismo NAT com suporte a IPv6 […]
ASUS ROG Ally X já recebe patches do Linux
O dispositivo de jogos ASUS ROG Ally X já recebe patches do Linux. Neste fim de semana, o ASUS ROG Ally X começou a ser enviado como uma versão atualizada do console de jogos portátil ASUS ROG Ally, lançado no ano passado. O ASUS ROG Ally X ainda é alimentado pelo AMD Ryzen Z1 Extreme SoC e, em […]
Deduções sobre o patch
Isso afeta potencialmente a saída para fincoree de outro código de espaço do usuário. No entanto, Linus está esperando que ninguém tenha nenhum fluxo de trabalho que chame a atenção. Assim, dessa forma o vazamento de informações não deve acontecer.
Como foi mostrado na declaração, eles podem alterar a semântica MINCORE. Tudo depende de casos de uso válidos em relação ao comportamento antigo. Além disso, devem avaliar se pode haver alteração em caso de vazamento de informações.
