zlatonick's questions

Estou tentando limitar o uso da CPU de um processo usando cgroups v2. A hierarquia já está criada e os limites definidos, só preciso escrever o pid no arquivo cgroup.procs. O caminho é /sys/fs/cgroup/system.slice/myfolder/myfolder/myfolder/cgroup.procs. Todas as permissões de myfoldersdrwxr-xr-x myuser mygroup são . As permissões do arquivo cgroup.procs são -rwxrwxrwx myuser mygroup. Ainda, ao tentar executar o seguinte comando:

sudo -H -u myuser bash -c 'echo some_existing_pid > /sys/fs/cgroup/system.slice/myfolder/myfolder/myfolder/cgroup.procs'

Estou tendo o erro a seguir:

bash: line 1: echo: write error: Permission denied

Qual pode ser uma possível razão para isso?

SO: Ubuntu 22.04

Atualmente estou trabalhando com Packet Filter na máquina Solaris, tentando criar uma regra que filtre todos os pacotes ICMP de um tipo e código específico. Aqui está minha linha de regra:

block out quick proto icmp from any to <MY_TABLE_34> icmp-type 3 code 1

Estou recebendo o erro "deve indicar a família de endereços com tipo/código icmp". Isso significa que não posso usar tabelas em regras que especificam tipos e códigos ICMP? Se for esse o caso, existe uma maneira melhor do que apenas escrever uma regra separada para cada endereço na tabela?

SO: Solaris 11.4

Atualmente estou migrando do cgroups v1 para o cgroups v2. E não consigo encontrar o arquivo memory.swappiness que usei no cgroups v1. Existem apenas os seguintes arquivos relativos à troca

memory.swap.current
memory.swap.events
memory.swap.high
memory.swap.max

mas cada um deles não tem nada a ver com o parâmetro swappiness, de acordo com a documentação . Não encontrei nenhuma informação sobre o arquivo memory.swappiness no cgroups v2, apenas sobre /proc/sys/vm/swappinesso arquivo e o parâmetro vm.swappiness no /etc/sysctl.confarquivo. Isso significa que não há possibilidade de definir o swappiness usando cgroups v2?

SO: Debian 11

Estou tentando substituir funções malloc/free para o programa, que requer permissões setuid/setgid. Eu uso a variável LD_PRELOAD para esta finalidade. De acordo com a documentação do ld , preciso colocar minha biblioteca em um dos diretórios de pesquisa padrão (escolhei /usr/lib) e dar permissões setuid/setgid. Eu já fiz isso. No entanto, ainda não consigo vincular ao meu arquivo .so, recebendo o erro:

object 'liballoc.so' from LD_PRELOAD cannot be preloaded: ignored

Quais podem ser as possíveis razões para isso? Testei este arquivo .so em programas que não possuem permissões setuid/setgid e tudo funciona bem. SO: Red Hat 7.0