Ještě jednou k fork-bombě

6.12.2005 20:47 | Přečteno: 1114× | Ze života

Také jsem neodolal pokušení otestovat odolnost systému vůči fork-bombě. A hned dvakrát - na stejném stroji nejdřív ve Windows XP, a vzápětí v GNU/Linuxu, konkrétně na FC 4 s jádrem 2.6.12-1.1398_FC4. Výsledky? Zajímavé...

Tomu, co jsem zjistil, nepřikládám žádný zvláštní význam. Ani jsem tomu nevěnoval moc pozornosti, prostě jsem testovací kusy kódu zkompiloval a spustil. A co to udělalo?

Windows XP

Celý počítač zatuhl, kurzor myši však zůstal pohyblivý (i když trhavě), po chvíli (cca půl minuty) začal počítač zase reagovat. Systém vytvořil 1000 nových procesů, na což spotřeboval cca 400 MB paměti (o tolik se zvětšila indikovaná spotřeba). Pak už další procesy nepřibývaly. Po zavření okna konzole (Ctrl-C nezabralo) byly vytvořené procesy ukončeny (což trvalo asi 15 sekund).

GNU/Linux

Počítač zůstal celou dobu normálně ovladatelný. Vytvořeno bylo cca 7700 nových procesů (což trvalo asi 3 vteřiny), při spotřebě okolo 380 MB paměti. Pak i nadále přibývaly nové procesy, rychlostí asi 1 proces za vteřinu. Po stisku Ctrl-C byly během asi 2 sekund všechny vytvořené procesy ukončeny.

Co z toho plyne? To ať každý posoudí sám. Oba systémy útok ustály, což by mělo být sice samozřejmé, ale určitě to potěší. Snad ještě jen tolik, že se zde také určitým způsobem ukazuje, jaká je režie na vytvoření nového procesu (použitými metodami).

       

Komentáře

[Heron]

Kolik má to PC paměti? To vypadá, že nezbyla RAM a linux musel swapovat, proto se rychlost snížila na 1/s. Každopádně Fedora po instalaci nemá omezený počet procesů, což mě docela překvapilo. /etc/security/limits.conf je po instalaci kompletně zapoznámkované.

[Luk]

Paměť je 512 MB. Neswapovalo to, přesněji řečeno disk byl v klidu. Z uvedených 380 MB si to vzalo cca 300 MB z RAM a 80 MB ze swapu (předtím nebyl skoro vůbec využitý).

Proč to dělá to, co to dělá, opravdu nevím, a bohužel nemám čas to zkoumat.

[Heron]

Vyzkouším to. Mám 1GB, takže očekávám kolem 20 000 procesů.

[Heron]

Takže cca 15000 procesů, volné paměti bylo méně než jsem chtěl. Systém OK. Do swapu jsem to ale nedohnal zvyšování počtu procesů se zastavilo. Vypadá to, že se tomu jádro samo brání

2.6.14-1.1664_FC4

[Libor Klepac]

ja vcera pri zkouseni universal kopete dostal celkem peknou nadilku ....asi 200 spustenych procesu kopete ;) ... load byl asi 200 kdyz jsem to zabijel, zustalo tam pres 200 zombii, dokud jsem nezabil kicker ... hezke to bylo ;)

[Luk]

Kicker je dost problematická aplikace. Na RHEL 4 (KDE 3.2) často úplně zatuhne, takže se musí odstřelit signálem 9 (nic jiného nezabere) a spustit znovu.

[Libor Klepac]

no tohle se mi jeste nikdy nestalo ;) ...urict e to byla udelala ta universal kopete ... pohlcuje kopete do postraniho panelu ...a asi bylo neco spatne ;)