Libseccomp: आरएफई: आरआईएससी-वी समर्थन जोड़ें

@pcmoore कर्नेल समर्थन 4.15.0 में अपस्ट्रीम है। (बूट करने के लिए अधिक ड्राइवरों की आवश्यकता है, वे 4.17 में अपेक्षित हैं, लेकिन 4.15 में पूर्ण यूएपी है)

@ मुझे लगता है कि उपरोक्त जैसी चीजों के लिए अन्य पीआर में सिर्फ एक बार टिप्पणी करना ठीक है।

... और मेरे भविष्य के लिए, ऐसा नहीं लगता कि v4.16-rc2+ के पास RISC-V के लिए आवश्यक HAVE_ARCH_SECCOMP_FILTER समर्थन है।

त्वरित अद्यतन, लिनुस के पेड़ में कर्नेल समर्थन अभी भी गायब है:

# grep "HAVE_ARCH_SECCOMP_FILTER" $(find arch/*/  -type f)
arch/arm/Kconfig:       select HAVE_ARCH_SECCOMP_FILTER if (AEABI && !OABI_COMPAT)
arch/arm/kernel/ptrace.c:#ifdef CONFIG_HAVE_ARCH_SECCOMP_FILTER
arch/arm64/Kconfig:     select HAVE_ARCH_SECCOMP_FILTER
arch/mips/Kconfig:      select HAVE_ARCH_SECCOMP_FILTER
arch/parisc/Kconfig:    select HAVE_ARCH_SECCOMP_FILTER
arch/powerpc/Kconfig:   select HAVE_ARCH_SECCOMP_FILTER
arch/s390/Kconfig:      select HAVE_ARCH_SECCOMP_FILTER
arch/um/Kconfig.common: select HAVE_ARCH_SECCOMP_FILTER
arch/x86/Kconfig:       select HAVE_ARCH_SECCOMP_FILTER

मैंने अपनी विकास जोखिम-वी कर्नेल शाखा के लिए एक प्रोटोटाइप प्रतिबद्धता को यहां आगे बढ़ाया: https://github.com/riscv/riscv-linux/commit/0712587b63964272397ed34864130912d2a87020

हालांकि, मुझे सच में यकीन नहीं है कि इसका परीक्षण कैसे किया जाए।

नमस्ते @terpstra

यदि आप पहले से @kees के संपर्क में नहीं हैं, तो आप उसके साथ बात करना चाहेंगे क्योंकि वह कर्नेल में seccomp कोड रखता है। जहां तक ​​परीक्षण का संबंध है, libseccomp में कुछ "लाइव" परीक्षण (cd tests; ./regression -T live) जो कर्नेल में seccomp कोड का प्रयोग करते हैं; कर्नेल स्रोतों में नमूने/सेकम्प भी हैं, लेकिन मुझे उनसे कोई सीधा अनुभव नहीं है।

मुझे लगता है, ओपनएसयूएसई में तीसरा पैच है: https://build.opensuse.org/package/view_file/openSUSE : Factory:RISCV/libseccomp/riscv.patch?expand=1

लेकिन इसमें __NR_riscv_flush_icache गुम है।

नवीनतम libseccomp पीआर: https://github.com/seccomp/libseccomp/pull/134

हाय @terpstra , क्या पैच https://github.com/riscv/riscv-linux/commit/0712587b63964272397ed34864130912d2a87020 को मेनलाइन कर्नेल में मिला दिया गया है? इसके लिए समयरेखा पर कोई विचार? हो सकता है कि @ पामर-डैबेल्ट इस पर मदद कर सके।

मैंने U540 के लिए लिखे गए सभी लिनक्स ड्राइवर सामान को पॉल को ऑफलोड कर दिया है
और पामर। मैं अब अपस्ट्रीमिंग के लूप में नहीं हूं।

बुध, जून 5, 2019 अपराह्न 12:53 पर कार्लोस एडुआर्डो नोटिफिकेशन @github.com
लिखा था:

हाय @terpstra https://github.com/terpstra , पैच है
riscv/ riscv-linux@0712587
https://github.com/riscv/riscv-linux/commit/0712587b63964272397ed34864130912d2a87020
मेनलाइन कर्नेल में विलय? इसके लिए समयरेखा पर कोई विचार? शायद
@ पामर-डबेल्ट https://github.com/palmer-dabbelt इस पर मदद कर सकता है।

-
आप इसे प्राप्त कर रहे हैं क्योंकि आपका उल्लेख किया गया था।
इस ईमेल का सीधे उत्तर दें, इसे GitHub पर देखें
https://github.com/seccomp/libseccomp/issues/110?email_source=notifications&email_token=AAIM7CU2KQFCLUTSCO2VYILPZAKUXA5CNFSM4ERS6NOKYY3PNVWWK3TUL52HS4DFVREXG43VMVBY63LNMVXHJ0635WS समस्या
या थ्रेड को म्यूट करें
https://github.com/notifications/unsubscribe-auth/AAIM7CXIDCVBETFXJLBRY73PZAKUXANCNFSM4ERS6NOA
.

मैंने कुछ महीने पहले (मुझे लगता है) seccomp v1 पैच भेजे हैं, जो libseccomp टेस्टसुइट और कर्नेल सेल्फटेस्ट पास कर रहा था। मुझे v2 भेजने के लिए नवीनतम कर्नेल पर पुनः परीक्षण करने के लिए समय निकालने की आवश्यकता है। libseccomp पैच यहाँ है: https://github.com/seccomp/libseccomp/pull/134

@carlosedp आपको

मैं इसके बारे में तब तक चिंता नहीं करूंगा जब तक कि कर्नेल पैच लिनुस के पेड़ में नहीं आ गया है, लेकिन पीआर # 134 ऐसा लगता है कि इसे वर्तमान libseccomp मास्टर शाखा के लिए एक फॉरवर्ड पोर्ट की आवश्यकता है।

मैंने कुछ समय में आरआईएससी-वी को नहीं देखा है, क्या विकास/परीक्षण के लिए कोई उचित मूल्य और उचित प्रदर्शन करने वाला आरआईएससी-वी हार्डवेयर है जो मानक-ईश डिस्ट्रो चलाएगा?

@davidlt मैंने PR134 पैच खींचा और लगाया है और यह कर्नेल पैच के बिना भी पूरी तरह से परीक्षण करता है। अन्य निर्भरताओं के निर्माण को खोलने के लिए libseccomp देना बहुत अच्छा होगा। मैं पहले से ही इसके साथ स्थानीय रूप से निर्मित डॉकर चला रहा हूं।

@pcmoore हार्डवेयर की तरफ, केवल SiFive Unleashed बोर्ड जो कि सस्ता है। एक क्यूमू वीएम है जिसे मैंने डेबियन के साथ पैक किया है (लेकिन एक फेडोरा रूटफ भी है जिसे मैं पैक कर सकता हूं)। इसका उपयोग विकास के लिए किया जा सकता है।

मैं https://github.com/carlosedp/riscv-bringup पर निर्भरताओं को ट्रैक कर रहा हूं

वास्तव में मैंने अभी-अभी PR134 के साथ टिप के साथ पुनः परीक्षण किया है। मुझे 6 असफल परीक्षण मिले।

परिणाम https://gist.github.com/carlosedp/7e1e222e5ccb4b45faa357dd6b30ac9a पर देखे जा सकते हैं।

हम्म, यह अजीब है। परीक्षण आउटपुट के अनुसार ऐसा प्रतीत होता है कि परीक्षण 46 ENOMEM के साथ विफल हो रहा है, जो थोड़ा असामान्य है (देखें उपकरण/scmp_bpf_sim.c)। मैं इस समय व्यस्त हूं, और इसका परीक्षण करने के लिए आरआईएससी-वी वीएम आसान नहीं है, लेकिन अगर आपको इसे डीबग करने के तरीके पर कुछ पॉइंटर्स चाहिए तो पूछने में संकोच न करें।

मेरे पास Qemu VM और Risc-V दोनों बोर्ड हैं। मेरे वर्तमान कर्नेल में seccomp पैच लागू नहीं हैं। अगर आपके पास इस बारे में सुझाव हैं कि मैं कैसे मदद कर सकता हूं, तो मुझे खुशी होगी!
अन्यथा यदि आप एक RiscV Qemu VM चाहते हैं, तो मैंने https://github.com/carlosedp/riscv-bringup#virtual -machine-and-pre-built-docker पर एक पैक एक साथ रखा है।

@davidlt RISC-V कर्नेल समर्थन पर कोई अपडेट?

https://lkml.org/lkml/2019/10/14/811

ऐसा लगता है कि पूरी तरह से समीक्षा की गई है, लेकिन अंतिम पैच दो डेवलपर्स के बीच खो गया है।

पैच 5.4 कर्नेल के लिए लिनुस को भेजा गया था, लेकिन वह इसे अब तक RCs में नहीं खींचना चाहता था। पैच 5.5 मर्ज विंडो में उतरेगा।

ध्यान दें कि पैच पहले से ही linux-next में है, यदि वह मायने रखता है।

यह अच्छी खबर है, सभी को धन्यवाद! चूंकि ऐसा लगता है कि हम लिनुस के पेड़ में इसे देखने से कुछ हफ्ते दूर हैं, इसलिए मैं आगे बढ़ूंगा और इसे libseccomp v2.5 मील का पत्थर के लिए चिह्नित करूंगा।

मर्ज विंडो बंद होने के बाद क्या कोई स्वेच्छा से पीआर को रीफ्रेश/परीक्षण/पुनः सबमिट करना चाहता है?

एक बार लीनस के पेड़ में libseccomp भूमि के बाद मैं पीआर का एक नया संस्करण भेजूंगा।

बढ़िया, धन्यवाद @davidlt।

seccomp समर्थन सिर्फ लिनुस के पेड़ में उतरा:

https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=5340627e3fe08030988bdda46dd86cd5d5fb7517

मैं तब तक इंतजार करूंगा जब तक "[GIT PULL] v5.5-rc1 के लिए seccomp अपडेट" भी मर्ज नहीं हो जाता। वहाँ एक छोटा RISC-V पैच है।

सबको शुक्रीया। हमें अभी भी v2.5 रिलीज के लिए TODO सूची में कई चीजें मिली हैं, इसलिए मुझे लगता है कि हमारे पास कुछ समय है।

शीघ्र नवीनीकरण। मैंने Fedora/RISCV को 5.5-rc2 में अपडेट करना शुरू कर दिया है और इसमें कई मुद्दे हैं। हो सकता है कि मुझे SECOMP द्वारा कर्नेल में बनाया गया एक मुद्दा मिला हो और पहले उसे ठीक करने पर काम कर रहा हो। यह समस्या libseccomp परीक्षण सूट या कर्नेल seccomp स्वयं परीक्षण द्वारा नहीं दिखाई गई थी।

अद्यतन के लिए धन्यवाद। एफडब्ल्यूआईडब्ल्यू, libseccomp परीक्षण आक्रामक रूप से कर्नेल का परीक्षण नहीं करते हैं, वे पुस्तकालय पक्ष (बीपीएफ सिम्युलेटर के माध्यम से चल रहे कोड) पर अधिक केंद्रित हैं।

इसे #197, बंद करके हल किया जाना चाहिए।