proto.lib

Signal - Gửi và xử lý tín hiệu Unix

Kernel đặt signal vào process đích; khi quay lại user mode, process chạy handler tương ứng (hoặc hành vi mặc định/bỏ qua), có cơ chế mask để chặn tạm thời.

Operating SystemsTrung bình2026-07-21
Signal - Gửi và xử lý tín hiệu Unix

Tags

#signal#interrupt-handling#signal-mask#async-safety#unix

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

Operating SystemsTrung bình

pidfd: gửi tín hiệu không sợ PID bị tái sử dụng

Đọc một pid rồi kill() theo số đó có race: tiến trình có thể đã thoát và kernel tái cấp phát đúng pid ấy cho tiến trình khác, khiến tín hiệu bay nhầm đích; pidfd là một file descriptor tham chiếu đến ĐÚNG một tiến trình cụ thể (qua struct pid), nên pidfd_send_signal()/waitid() qua nó không bao giờ trúng nhầm, và fd trở nên readable/POLLIN khi tiến trình chết.

#pidfd#pid-reuse#signal#race-condition
Operating SystemsCơ bản

systemd Timer thay Cron cho Job Định Kỳ

systemd timer dùng cặp unit .timer + .service thay cho crontab: OnCalendar định nghĩa lịch chạy, Persistent bù lại lần chạy bị bỏ lỡ khi máy tắt lúc đến giờ, RandomizedDelaySec né dồn tải khi nhiều máy cùng lịch, log đi thẳng vào journal thay vì mail, và cần WantedBy/After phù hợp để tránh hai phiên chạy chồng lấn.

#systemd#systemd-timer#cron#oncalendar
Operating SystemsNâng cao

Siết systemd service bằng unit file: namespace + seccomp trước khi exec

Các directive như ProtectSystem, ProtectHome, PrivateTmp, NoNewPrivileges, CapabilityBoundingSet, SystemCallFilter khiến systemd dựng sẵn mount namespace riêng và nạp bộ lọc seccomp-bpf cho tiến trình trước khi gọi execve; systemd-analyze security chấm điểm mức lộ diện còn lại để vá dần.

#systemd#hardening#seccomp#namespaces