Início / unix / Perguntas / 690966
Accepted
Izzo
Asked: 2022-02-17 11:11:40 +0800 CST

Quais controles de segurança existem para que os processos do usuário não possam atribuir a si mesmos a prioridade mais alta?

  • 772

Estou aprendendo sobre o agendador de processos do Linux e tenho lido a função pthread_setsched: https://man7.org/linux/man-pages/man3/pthread_setschedparam.3.html

Uma coisa que me surpreendeu é que os threads podem modificar sua própria prioridade/classe. Eu posso ver como isso faz sentido para configurar certos aplicativos multi-thread (por exemplo, produtores e consumidores), no entanto, parece um risco de estabilidade do sistema que qualquer processo possa apenas solicitar para definir sua própria prioridade. O que está impedindo meu helloworld.out de solicitar SCHED_FIFO na prioridade mais alta? Isso pode bloquear completamente o sistema.

Então, quais mecanismos estão em vigor para impedir que um processo tenha total domínio do agendador? Parece que um erro do sistema EPERM pode ser definido, no entanto, onde isso está configurado?

linux-kernel pthreads

1 respostas

  1. Best Answer

    O kernel impõe isso. As regras estão detalhadas na seção “Privilégios e limites de recursos” doman 7 sched ; Em suma:

    • SCHED_DEADLINEpolíticas só podem ser modificadas por threads privilegiados (com CAP_SYS_NICE);
    • encadeamentos de tempo real com RLIMIT_RTPRIO0 podem apenas diminuir suas prioridades ou mudar para uma política de tempo não real;
    • threads com valores diferentes de zero RLIMIT_RTPRIOestão vinculados a esse limite, a menos que sua prioridade tenha sido definida mais alta (por um thread privilegiado).

    Threads com CAP_SYS_NICEpodem fazer o que quiserem, mas qualquer outra coisa é estritamente controlada.

    • 2

relate perguntas