google/gvisor

Expand RLIMIT_DATA to enforce .data + .bss in addition to heap

Open

#156 geöffnet am 25. März 2019

Auf GitHub ansehen
 (1 Kommentar) (0 Reaktionen) (0 zugewiesene Personen)Go (12.713 Stars) (1.061 Forks)batch import
area: mmexportedgood first issuepriority: p2type: bugtype: cleanup

Beschreibung

Presently, MemoryManager.Brk only enforces RLIMIT_DATA for the heap because .data and .bss information isn't plumbed from the loader.

Contributor Guide

Tech Stack
go
Domain
backendsecurityperformance
Issue Type
feature
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
4
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
3-5 days
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
stale
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
clear
Voraussetzungen
gVisor memory managementloader and .data/.bssRLIMIT DATAGo
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
30
Research-Richtung
Examine MemoryManager.Brk in the mm package to understand current RLIMIT DATA enforcement. Investigate how the loader handles .data and .bss segments but does not expose their sizes. Design a method to plumb these sizes to MemoryManager.Brk so that the limit check includes both heap and static data. Review any existing discussions or linked PRs for context.