Исходное сообщение
"Локальная DoS-уязвимость в systemd" Отправлено Michael Shigorin, 08-Ноя-16 22:35
> И как выглядит функциональное тестирование сервиса, допустим, слушающего > UART, в терминах monit? Да, он не работает с сетью. Зависит от того, какие средства внешнего контроля предусматривает сервис.  Например, он может заранее известным образом отзываться на какие USR1/USR2. > В системд - прописываем в конфиг желаемый таймаут и дергаем его апи, > он знает что мой сервис живой. API сервиса? > А в monit - это как будет выглядеть? Если да, то так же. > Ну вот например - как проверяется что сам monit не повис? Там два процесса стартуют -- не помню уже роли и взаимоотношения, но не удивлюсь, если есть и некоторый самоконтроль, чтоб не доводить до hw watchdog, о котором Вы уже и упомянули. > И как взвис обрабатывается? Подперто ли что-то из этого сначала ядерным > а потом и аппаратными вачдогами, на случай если софту плохо или даже совсем плохо? Аппаратным вообще-то подпирается вне зависимости от, на то он и аппаратный. А так у меня monit за всё время эксплуатации -- это где-то с 2003 года, в т.ч. на системах, где почти каждое моргание eth0 звякало в копилку -- не вис ни разу.  В отличие от systemd, который однажды позволил себе упасть в корку в ситуации, когда приличный init продолжил бы работать.