1

Суть задачи такова, что нужно блочить определенные процессы. Было предпринято решение создать хук, который перехватывал бы системные вызовы, поступающие к ядру.

Но потом встал вопрос: нет ли такого функционала на уровне ядра?

10
  • Если блокировать нужно на вашей системе, то почему бы просто не настроить её правильно? Если блокировать нужно на пользовательской системе, это вообще-то агрессивно-враждебное поведение по отношению к пользователю, очень нетипичное для линукса.
    – VladD
    24 мар 2016 в 14:12
  • @VladD суть в том, что бы написать что-то схожее на firewall, который блочит нужные приложения...
    – Max
    24 мар 2016 в 14:16
  • А какой юзкейс? Для чего такое может пригодиться? (У меня чисто теоретический интерес, я не специалист по линуксу и его ядру.)
    – VladD
    24 мар 2016 в 14:31
  • Вы про модули ядра?
    – avp
    24 мар 2016 в 14:38
  • @avp да, о них речь.
    – Max
    24 мар 2016 в 14:49

1 ответ 1

2

если вам надо остановить какой-нибудь процесс, пошлите ему сигнал SIGSTOP. цитата из man 7 signal:

The signals SIGKILL and SIGSTOP cannot be caught, blocked, or ignored.

чтобы процесс продолжил выполнение после остановки, пошлите ему сигнал SIGCONT.

подробности — в man 7 signal или, например, в интернете.

2
  • @alexander_barakin Будьте добры, обьясните, как отослать нужному процессу SIGSTOP
    – Max
    24 мар 2016 в 15:11
  • @Max, в man-е же, в разделе Sending a signal, приведены шесть функций, с помощью которых можно посылать сигналы тем или иным сущностям (процессам, нитям, группам процессов). по каждой из функций есть своя man-страница. или, если вы смотрите на веб-страницу, ссылку на которую я привёл, то просто перейдите по ссылке под названием функции. 24 мар 2016 в 15:18

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.