Livepatch 系统状态变更【ChatGPT】

简介: Livepatch 系统状态变更【ChatGPT】

Livepatch 系统状态变更

一些用户非常不愿意重新启动系统。这就需要提供更多的实时补丁,并在它们之间保持一定的兼容性。

通过累积实时补丁,维护更多的实时补丁要容易得多。每个新的实时补丁完全替换任何旧的实时补丁。它可以保留、添加甚至删除修复。并且通常可以安全地使用原子替换功能将任何版本的实时补丁替换为任何其他版本。

问题可能出现在影子变量和回调函数上。它们可能改变系统的行为或状态,以至于不再安全地返回并使用旧的实时补丁或原始内核代码。此外,任何新的实时补丁必须能够检测已安装的实时补丁所做的任何更改。

这就是实时补丁系统状态跟踪的用处所在。它允许:

  • 存储操作和恢复系统状态所需的数据
  • 使用更改 ID 和版本定义实时补丁之间的兼容性

1. 实时补丁系统状态 API

系统的状态可能会被多个实时补丁回调或新使用的代码修改。还必须能够找到已安装实时补丁所做的更改。

每个修改后的状态由 struct klp_state 描述,参见 include/linux/livepatch.h

每个实时补丁定义了 struct klp_states 数组。它们提到了实时补丁修改的所有状态。

实时补丁作者必须为每个 struct klp_state 定义以下两个字段:

  • id:用于标识受影响的系统状态的非零数字。
  • version:描述给定实时补丁支持的系统状态变化的变体的数字。

可以使用两个函数来操作状态:

  • klp_get_state():获取与给定实时补丁和状态 ID 相关联的 struct klp_state
  • klp_get_prev_state():获取与给定特性 ID 和已安装实时补丁相关联的 struct klp_state

2. 实时补丁兼容性

系统状态版本用于防止加载不兼容的实时补丁。检查是在启用实时补丁时进行的。规则如下:

  • 任何全新的系统状态修改都是允许的。
  • 已修改系统状态的相同或更高版本的系统状态修改对于已修改的系统状态是允许的。
  • 累积实时补丁必须处理已安装实时补丁所做的所有系统状态修改。
  • 非累积实时补丁允许触及已修改的系统状态。

3. 支持的场景

实时补丁和系统状态变更都有它们的生命周期。每个兼容的实时补丁必须支持以下场景:

  • 当启用实时补丁时修改系统状态,且该状态尚未被正在替换的实时补丁修改。
  • 接管或更新已被正在替换的实时补丁修改的系统状态。
  • 当禁用实时补丁时恢复原始状态。
  • 当转换被还原时,恢复先前的状态。它可能是原始系统状态,也可能是正在被替换的实时补丁所做的状态修改。
  • 当发生错误且无法启用实时补丁时,移除任何已经进行的更改。

4. 预期的使用

系统状态通常由实时补丁回调修改。每个回调的预期角色如下:

  • pre_patch():在必要时分配state->data。分配可能会失败,而pre_patch()是唯一可以阻止加载实时补丁的回调。当数据已经由先前安装的实时补丁提供时,就不需要分配。
  • 在转换完成之前,执行任何新代码所需的其他准备工作。例如,初始化 state->data
  • 系统状态本身通常在 post_patch() 中进行修改,当整个系统能够处理它时。
  • 在发生错误时清理自己的混乱。可以通过自定义代码或显式调用 post_unpatch() 来完成。
  • post_patch():在兼容时,从先前的实时补丁复制state->data
  • 进行实际的系统状态修改。最终允许新代码使用它。
  • 确保 state->data 具有所有必要的信息。
  • 当不再需要时,释放来自替换实时补丁的 state->data
  • pre_unpatch():防止由实时补丁添加的代码依赖于系统状态更改。
  • 还原系统状态修改。
  • post_unpatch():通过检查klp_get_prev_state()区分转换反向和禁用实时补丁。
  • 在转换反向时,恢复先前的系统状态。这可能意味着什么都不做。
  • 移除任何不再需要的设置或数据。

注意:

  • pre_unpatch() 通常对 post_patch() 执行对称操作。只有在禁用实时补丁时才会调用它。因此,它不需要关心任何先前安装的实时补丁。
  • post_unpatch() 通常对 pre_patch() 执行对称操作。它也可能在转换反向时被调用。因此,它必须处理先前安装的实时补丁的状态。
相关文章
|
6月前
|
存储 自然语言处理 搜索推荐
ChatGPT 文本Embedding融合Qdrant向量数据库:构建智能问答系统的技术探索
向量数据库结合ChatGPT带来了什么 1. **语义搜索:** 使用向量数据库进行语义搜索,可以更准确地找到与查询相关的信息。ChatGPT可以理解用户的自然语言查询,而向量数据库可以根据语义相似性返回匹配的向量数据。 2. **智能推荐:** 结合ChatGPT的智能理解和向量数据库的相似性搜索,可以实现更智能的推荐系统。系统可以根据用户的历史行为和语境,向用户推荐相似的向量数据,如文章、产品或其他内容。 3. **自然语言处理与向量表示结合:** ChatGPT可以将自然语言转换为向量表示,这样就可以在向量数据库中进行更高效的查询。这种集成使得自然语言处理和向量数据库可以相互补充等
539 0
|
2月前
|
存储 Linux 测试技术
发现工作负载使用的 Linux 内核子系统 【ChatGPT】
发现工作负载使用的 Linux 内核子系统 【ChatGPT】
45 11
|
2月前
|
存储 Linux
系统睡眠状态 【ChatGPT】
系统睡眠状态 【ChatGPT】
|
2月前
|
Linux C语言 索引
Livepatch模块的ELF格式要求【ChatGPT】
Livepatch模块的ELF格式要求【ChatGPT】
|
2月前
|
存储 安全 编译器
热补丁(Livepatch) 【ChatGPT】
热补丁(Livepatch) 【ChatGPT】
|
6月前
|
数据采集 人工智能 自然语言处理
ChatGPT系统课程 - 提示词的重点使用场景之内容总结和内容提取
ChatGPT系统课程 - 提示词的重点使用场景之内容总结和内容提取
|
6月前
|
人工智能 API Python
ChatGPT系统课程 - 提示词的基本原则和使用场景之问答、提供样例、推理
ChatGPT系统课程 - 提示词的基本原则和使用场景之问答、提供样例、推理
|
机器学习/深度学习 人工智能 自然语言处理
LLM系列 | 11: 基于ChatGPT构建智能客服系统(query分类&安全检查&防注入)
本文主要介绍如何使用ChatGPT对智能客服领域中的客户咨询进行分类。此外还补充构建真实应用中如何对用户咨询内容和模型生成内容进行安全检查及其如何预防用户注入。
|
6月前
|
机器学习/深度学习 安全 算法
【视野提升】ChatGPT的系统是如何工作的?
【视野提升】ChatGPT的系统是如何工作的?
40 0
|
机器学习/深度学习 人工智能 自然语言处理
NLP还能做什么?北航、ETH、港科大、中科院等多机构联合发布百页论文,系统阐述后ChatGPT技术链(1)
NLP还能做什么?北航、ETH、港科大、中科院等多机构联合发布百页论文,系统阐述后ChatGPT技术链
133 0