Исходное сообщение
"Началось бета-тестирование FreeBSD 13.0" Отправлено анонн, 08-Фев-21 18:49
> Спасибо за развернутый ответ. Я бы сказал, чрезвычайно сумбурный (особенно из-за попытки перевода терминологии). Если смотереть конкретно реализацию, то: есть prison0 (id=0), это "корень дерева" джейлов и одновременно - сам хост. Есть список джейлов. У каждого процесса (треда) есть отсылка на credintail структуру (привилегии - uid, gid и вот это вот все), в которой в свою очередь есть отсылка на джейл (prison0 с случае процессов хоста). В остальном, все процессы (треды) существуют в одном, "системном" списке и исполняются в одном контексте, с соответствующими "общими" проверками на ограничения/привилегии (в том числе - и джейловые ограничения) в ключевых местах. Ни "отдельной" памяти, ни, емпнип, "отдельных" списков дескрипторов и прочего (потому и реализация управления ресурсами прикручена там сбоку "на изоленту" - есть отдельный список all_prison_racct, который лопатится каждый раз по вызову из ядерного kern_racct). Соответственно, миграция джейлов - это по сути миграция выполняемых процессов машины с определенным ID, со всеми ее проблемами.