[d-kernel] [PATCH 0/1] отказ от BPFILTER

[d-kernel] [PATCH 0/1] отказ от BPFILTER

[dutyrok]

Так как подсистема BPFILTER давно не поддерживается в коде ядра, а продолжает
развиваться в отдельном репозитории (1), то она стала неиспользуемой и не
пригодной к использованию. Ее наличие в коде ядра приводит к различным ошибкам.
Также вносит время от времени неразбериху среди пользователей (2, 3).

Во время фаззинга находятся ряд срабатываний, к примеру 'possible deadlock',
которые возникают из-за конфликтов устаревшего BPFILTER с другими подсистемами
ядра.

Учитывая, что в upstream, начиная с ядра 6.8, было принято отказаться от данного
модуля (4), предлагаю последовать примеру upstream, и отключить в наших ядрах:
* un-def Sisyphus   (6.6)
* std-def Sisyphus  (6.1)
* un-def P10        (6.1)
* std-def P10       (5.10)
* un-def C10F2      (6.1)

[1]: https://github.com/facebook/bpfilter
[2]: https://dxuuu.xyz/bpfilter.html
[3]: https://github.com/linuxkit/linuxkit/pull/3904
[4]: https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=98e20e5e13d2

[d-kernel] [PATCH 1/1] config: unset CONFIG_BPFILTER and CONFIG_BPFILTER_UMH

[dutyrok]

From: Alexandr Shashkin <dutyrok@altlinux.org>

Disable bpfilter in the config because of it's unsupported, unused and obsolete.
It occurs different false positive errors during kernel's fuzzing, for example:
various 'possible deadlocks'.

It has already been removed from upstream in the commit 98e20e5e13d2 [1].

[1]: https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=98e20e5e13d2

Signed-off-by: Alexandr Shashkin <dutyrok@altlinux.org>
---
 config | 4 ++--
 1 file changed, 2 insertions(+), 2 deletions(-)

diff --git a/config b/config
index 025c4caa990f..41ba64b29ba3 100644
--- a/config
+++ b/config
@@ -1555,8 +1555,8 @@ CONFIG_BRIDGE_EBT_REDIRECT=m
 CONFIG_BRIDGE_EBT_SNAT=m
 CONFIG_BRIDGE_EBT_LOG=m
 CONFIG_BRIDGE_EBT_NFLOG=m
-CONFIG_BPFILTER=y
-CONFIG_BPFILTER_UMH=m
+# CONFIG_BPFILTER is not set
+# CONFIG_BPFILTER_UMH is not set
 CONFIG_IP_DCCP=m
 CONFIG_INET_DCCP_DIAG=m
 
-- 
2.42.2

Re: [d-kernel] [PATCH 0/1] отказ от BPFILTER

[Alexandr Shashkin]

Забыл ещё упомянуть про P11. Там тоже надо эту подсистему отключить.

30.09.2024 14:49, dutyrok@altlinux.org пишет:
> Так как подсистема BPFILTER давно не поддерживается в коде ядра, а продолжает
> развиваться в отдельном репозитории (1), то она стала неиспользуемой и не
> пригодной к использованию. Ее наличие в коде ядра приводит к различным ошибкам.
> Также вносит время от времени неразбериху среди пользователей (2, 3).
>
> Во время фаззинга находятся ряд срабатываний, к примеру 'possible deadlock',
> которые возникают из-за конфликтов устаревшего BPFILTER с другими подсистемами
> ядра.
>
> Учитывая, что в upstream, начиная с ядра 6.8, было принято отказаться от данного
> модуля (4), предлагаю последовать примеру upstream, и отключить в наших ядрах:
> * un-def Sisyphus   (6.6)
> * std-def Sisyphus  (6.1)
> * un-def P10        (6.1)
> * std-def P10       (5.10)
> * un-def C10F2      (6.1)
>
> [1]: https://github.com/facebook/bpfilter
> [2]: https://dxuuu.xyz/bpfilter.html
> [3]: https://github.com/linuxkit/linuxkit/pull/3904
> [4]: https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=98e20e5e13d2
>
>

Re: [d-kernel] [PATCH 0/1] отказ от BPFILTER

[Vitaly Chikunov]

On Mon, Sep 30, 2024 at 02:55:06PM +0300, Alexandr Shashkin wrote:
> Забыл ещё упомянуть про P11. Там тоже надо эту подсистему отключить.
> 
> 30.09.2024 14:49, dutyrok@altlinux.org пишет:
> > Так как подсистема BPFILTER давно не поддерживается в коде ядра, а продолжает
> > развиваться в отдельном репозитории (1), то она стала неиспользуемой и не
> > пригодной к использованию. Ее наличие в коде ядра приводит к различным ошибкам.
> > Также вносит время от времени неразбериху среди пользователей (2, 3).
> > 
> > Во время фаззинга находятся ряд срабатываний, к примеру 'possible deadlock',
> > которые возникают из-за конфликтов устаревшего BPFILTER с другими подсистемами
> > ядра.
> > 
> > Учитывая, что в upstream, начиная с ядра 6.8, было принято отказаться от данного
> > модуля (4), предлагаю последовать примеру upstream, и отключить в наших ядрах:
> > * un-def Sisyphus   (6.6)
> > * std-def Sisyphus  (6.1)
> > * un-def P10        (6.1)
> > * std-def P10       (5.10)
> > * un-def C10F2      (6.1)

Applied, thanks

> > 
> > [1]: https://github.com/facebook/bpfilter
> > [2]: https://dxuuu.xyz/bpfilter.html
> > [3]: https://github.com/linuxkit/linuxkit/pull/3904
> > [4]: https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=98e20e5e13d2
> > 
> > 
> _______________________________________________
> devel-kernel mailing list
> devel-kernel@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/devel-kernel