proto.lib

vDSO: đọc thời gian mà không cần syscall

Kernel ánh xạ sẵn một trang chia sẻ (vDSO) vào không gian địa chỉ của mọi tiến trình; các hàm như clock_gettime()/gettimeofday() đọc trực tiếp trang dữ liệu do kernel cập nhật liên tục ngay trong user mode, không hề bẫy vào kernel, và chỉ rơi về syscall thật khi loại đồng hồ không được vDSO hỗ trợ.

Operating SystemsTrung bình2026-08-20
vDSO: đọc thời gian mà không cần syscall

Tags

#vdso#clock_gettime#vsyscall#user-mode#syscall-overhead#time-page#fast-path

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

Operating SystemsTrung bình

System Call - Chuyển từ User Mode sang Kernel Mode

Syscall bẫy CPU từ user mode sang kernel mode qua lệnh syscall/int, kernel dispatch qua syscall table rồi trả quyền điều khiển về user.

#syscall#trap#user-mode#kernel-mode
Operating SystemsCơ bản

systemd Timer thay Cron cho Job Định Kỳ

systemd timer dùng cặp unit .timer + .service thay cho crontab: OnCalendar định nghĩa lịch chạy, Persistent bù lại lần chạy bị bỏ lỡ khi máy tắt lúc đến giờ, RandomizedDelaySec né dồn tải khi nhiều máy cùng lịch, log đi thẳng vào journal thay vì mail, và cần WantedBy/After phù hợp để tránh hai phiên chạy chồng lấn.

#systemd#systemd-timer#cron#oncalendar
Operating SystemsNâng cao

Siết systemd service bằng unit file: namespace + seccomp trước khi exec

Các directive như ProtectSystem, ProtectHome, PrivateTmp, NoNewPrivileges, CapabilityBoundingSet, SystemCallFilter khiến systemd dựng sẵn mount namespace riêng và nạp bộ lọc seccomp-bpf cho tiến trình trước khi gọi execve; systemd-analyze security chấm điểm mức lộ diện còn lại để vá dần.

#systemd#hardening#seccomp#namespaces