vDSO

vDSO ( objeto compartido dinámico virtual ) es un mecanismo del núcleo para exportar un conjunto cuidadosamente seleccionado de rutinas del espacio del núcleo a aplicaciones del espacio de usuario, de modo que las aplicaciones puedan llamar a estas rutinas del espacio del núcleo dentro del proceso, sin incurrir en la penalización de rendimiento de un cambio de modo de usuario a modo de núcleo que es inherente cuando se llaman a estas mismas rutinas del espacio del núcleo a través de la interfaz de llamadas al sistema . ^{[ 1 ] [ 2 ]}

vDSO utiliza mecanismos estándar para enlazar y cargar, es decir, el formato estándar Executable and Linkable Format (ELF). ^{[ 3 ] [ 4 ]} vDSO es un área de memoria asignada en el espacio de usuario que expone algunas funcionalidades del kernel. vDSO se asigna dinámicamente , ofrece mayor seguridad a través de la aleatorización del diseño del espacio de direcciones y admite más de cuatro llamadas al sistema. Algunas bibliotecas estándar de C , como glibc , pueden proporcionar enlaces vDSO de modo que si el kernel no tiene soporte para vDSO, se realiza una llamada al sistema tradicional. ^{[ 5 ]} vDSO ayuda a reducir la sobrecarga de llamadas en rutinas simples del kernel, y también puede funcionar como una forma de seleccionar el mejor método de llamada al sistema en algunas arquitecturas de computadoras como IA-32 . ^{[ 6 ]} Una ventaja sobre otros métodos es que dichas rutinas exportadas pueden proporcionar información de depuración DWARF (Debug With Attributed Record Format) adecuada . La implementación generalmente implica ganchos en el enlazador dinámico para encontrar los vDSO.

vDSO se desarrolló para ofrecer las funcionalidades de vsyscall superando sus limitaciones: una pequeña cantidad de memoria asignada estáticamente , que permite solo cuatro llamadas al sistema, y ​​las mismas direcciones de la interfaz binaria de la aplicación (ABI) en cada proceso, lo que compromete la seguridad. Este problema de seguridad se ha mitigado mediante la emulación de una llamada al sistema virtual , pero la emulación introduce latencia adicional. ^{[ 5 ]}

glibc tiene soporte para vDSO. ^{[ 7 ]}getrandom()