三种新的fd加入linux内核的的版本： signalfd：2.6.22 timerfd：2.6.25 eventfd：2.6.22 三种fd的意义： signalfd...signalfd可以将信号抽象为一个文件描述符，当有信号发生时可以对其read，这样可以将信号的监听放到select、poll、epoll等监听队列中。...signalfd涉及API： #include int signalfd(int fd, const sigset_t *mask, int flags); 参数fd：如果是-1则表示新建一个...，如果是一个已经存在的则表示修改signalfd所关联的信号； 参数mask：信号集合； 参数flag：内核版本2.6.27以后支持SFD_NONBLOCK、SFD_CLOEXEC；
5、eventfd/signalfd 跟前面差不多，不过是内核帮我们事先fifo、signal通知，只有比较新的内核版本才支持。
Version => 4.4.8 Built => Oct 17 2019 11:18:01 coroutine => enabled epoll => enabled eventfd => enabled signalfd
sys_enter_timerfd_gettime 0 syscalls:sys_enter_signalfd4...0 syscalls:sys_enter_signalfd
InstallSignalFdHandler(Epoll* epoll) { // Applying SA_NOCLDSTOP to a defaulted SIGCHLD handler prevents the signalfd...LOG(FATAL) << "Failed to register a fork handler: " << strerror(result); } signal_fd = signalfd...(-1, &mask, SFD_CLOEXEC); if (signal_fd == -1) { PLOG(FATAL) signalfd
4.5.3-alpha Built => Jun 28 2020 17:46:50 coroutine => enabled epoll => enabled eventfd => enabled signalfd
新的内存（2.6.22）引入了eventfd（相关的还有timerfd和signalfd），基于它的实现，不会有毛刺。
work_timer_start(146) use timer_fd based scheduler Oct 31 20:46:04 vdevops.org tgtd[2827]: tgtd: bs_init_signalfd...directory /usr/lib64/tgt/backing-store Oct 31 20:46:04 vdevops.org tgtd[2827]: tgtd: bs_init(386) use signalfd
对于PollPoller来说，一个fd对应一个struct pollfd（pollfd.fd），一个fd 对应一个channel*；这个fd 可以是socket, eventfd, timerfd, signalfd...own the file descriptor. /// The file descriptor could be a socket, /// an eventfd, a timerfd, or a signalfd
tkill,tgkill,rt_sigaction,rt_sigpending,rt_sigprocmask,rt_sigqueueinfo,rt_sigsuspend,rt_sigtimedwait,signalfd...,signalfd4,rt_sigreturn,sigaltstack 0x05:权限提升之syscall 进程注入是一种在单独的活动进程的地址空间中执行任意代码的方法。
SYS_shmdt __NR_shmdt #define SYS_shmget __NR_shmget #define SYS_shutdown __NR_shutdown #define SYS_signalfd...__NR_signalfd #define SYS_socket __NR_socket #define SYS_socketpair __NR_socketpair #define SYS_timerfd_create
比如内核里面fs目录下的： eventfd，eventpoll，fscontext，io_uring，fanotify，inotify，signalfd，timerfd.......
比如内核里面fs目录下的： image.png eventfd，eventpoll，fscontext，io_uring，fanotify，inotify，signalfd，timerfd....
Server进程收到信号或者超时后从睡眠函数中醒来，把sigindex对应的bit置0，关闭通知 除了signal通知，其实还有很多通知机制，包括pipe、socket，还有较新的内核引入的eventfd、signalfd
sigfillset [/usr/include/signal.h:218] | | | | signal [/usr/include/signal.h:103] | | | | signalfd...sigfillset [/usr/include/signal.h:218] | | | | signal [/usr/include/signal.h:103] | | | | signalfd
利用上，先利用漏洞binder_release_work转换成double free，然后采用sendmsg和signalfd来做稳定的堆喷；再通过binder_thread_read读取seq_file
out_set: signalfd_notify(t, sig); sigaddset(&pending->signal, sig); complete_signal
OLD_CHKSUM_COMPAT FIB_ROUTING SNMP_V3_FOR_V2 SNMP_VRRP SNMP_CHECKER SNMP_RFCV2 SNMP_RFCV3 System options: PIPE2 SIGNALFD
*, unsigned int, struct old_timespec32 __user *, const sigset_t __user *, size_t); /* fs/signalfd.c...*/ asmlinkage long sys_signalfd4(int ufd, sigset_t __user *user_mask, size_t sizemask, int flags);...asmlinkage long sys_inotify_init(void); asmlinkage long sys_eventfd(unsigned int count); asmlinkage long sys_signalfd
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
云直播
对象存储
实时音视频
