From: Simone Piccardi <piccardi@truelite.it>
Date: Mon, 1 Mar 2021 14:37:16 +0000 (+0100)
Subject: Merge branch 'master' of ssh://gapil.gnulinux.it/srv/git/gapil
X-Git-Url: https://gapil.gnulinux.it/gitweb/?p=gapil.git;a=commitdiff_plain;h=ee8cc894d094a5bd7ef090aefc1d313b9945d599;hp=-c

Merge branch 'master' of ssh://gapil.gnulinux.it/srv/git/gapil
---

ee8cc894d094a5bd7ef090aefc1d313b9945d599
diff --combined fileadv.tex
index 1129c51,2399e3d..eed842f
--- a/fileadv.tex
+++ b/fileadv.tex
@@@ -2011,6 -2011,9 +2011,9 @@@ questo caso la trattazione di un esempi
  dettaglio le caratteristiche dei socket; in particolare si potrà trovare un
  programma che utilizza questa interfaccia in sez.~\ref{sec:TCP_serv_epoll}.
  
+ % TODO: trattare epoll_wait2, introdotta con il kernel 5.11 (vedi
+ % https://lwn.net/Articles/837816/)
+ 
  \itindend{epoll}
  
  
@@@ -3886,9 -3889,7 +3889,9 @@@ per il campo \var{aio\_sigevent} di \st
  
  % TODO trattare la nuova API per l'I/O asincrono (io_uring), introdotta con il
  % kernel 5.1, vedi https://lwn.net/Articles/776703/,
 -% https://lwn.net/ml/linux-fsdevel/20190112213011.1439-1-axboe@kernel.dk/ 
 +% https://lwn.net/ml/linux-fsdevel/20190112213011.1439-1-axboe@kernel.dk/
 +% altre feature correlate:
 +% dal 5.11: support for the shutdown(), renameat2(), and unlinkat()
  
  \section{Altre modalità di I/O avanzato}
  \label{sec:file_advanced_io}
@@@ -5862,8 -5863,6 +5865,8 @@@ da far
  % TODO trattare qui ioctl_ficlonerange ?
  
  % TODO trattare qui close_range, vedi https://lwn.net/Articles/789023/
 +% dal 5.11 aggiunto CLOSE_RANGE_CLOEXEC, https://lwn.net/Articles/837816/ 
 +
  
  
  % LocalWords:  dell'I locking multiplexing cap sez system call socket BSD GID
diff --combined procadv.tex
index 41060f0,a4bec03..fa799fb
--- a/procadv.tex
+++ b/procadv.tex
@@@ -573,7 -573,8 +573,8 @@@ opportuno dettagliare maggiormente
  \end{table}
  
  % TODO: verificare ed aggiungere le nuove capacità CAP_BPF, CAP_PERFMON, vedi
- % https://lwn.net/Articles/822362/ 
+ % https://lwn.net/Articles/822362/ anche CAP_CHECKPOINT_RESTORE vedi
+ % https://lwn.net/Articles/822362/ e https://git.kernel.org/linus/74858abbb103
  
  \constbeg{CAP\_SETPCAP}
  
@@@ -1373,9 -1374,9 +1374,11 @@@ il codice non fidato
  
  % TODO a partire dal kernel 3.17 è stata introdotta la nuova syscall seccomp,
  % vedi http://lwn.net/Articles/600250/ e http://lwn.net/Articles/603321/
 +% sempre per seccomp vedi https://lwn.net/Articles/799557/ dal 5.11 supporto
 +% per le constant-action bitmaps https://lwn.net/Articles/834785/
  
+ % TODO un esempio di uso di seccomp è su
+ % https://blog.cloudflare.com/sandboxing-in-linux-with-zero-lines-of-code/
  
  \itindend{secure~computing~mode}
  
@@@ -1897,15 -1898,10 +1900,15 @@@ Introdotta a partire dal kernel 2.4.21
  % TODO documentare  PR_SET_IO_FLUSHER in 5.6, vedi
  % https://lwn.net/Articles/811230/
  
 +% TODO documentare PR_SET_SYSCALL_USER_DISPATCH in 5.11, vedi
 +% https://lwn.net/Articles/826313/
 +
  \label{sec:prctl_operation}
  \end{basedescript}
  
  
 +
 +
  \subsection{La funzione \func{ptrace}}
  \label{sec:process_ptrace}
  
@@@ -2235,8 -2231,7 +2238,8 @@@ degli altri gruppi, che costituisce po
  
  % TODO: trattare userfaultfd, introdotta con il 4.23, vedi
  % http://man7.org/linux/man-pages/man2/userfaultfd.2.html,
 -% https://lwn.net/Articles/787308/, https://git.kernel.org/linus/57e5d4f278b9
 +% https://lwn.net/Articles/787308/, https://git.kernel.org/linus/57e5d4f278b9,
 +% e hardening della stessa (https://lwn.net/Articles/819834/) nel 5.11
  
  
  % TODO: trattare process_vm_readv/process_vm_writev introdotte con il kernel