117243aa02
Обновление снапшота с v0.0.0-20250811.0 на пин, которого требует sing-box после мержа 235 коммитов (upstream d620bbbf2 "Update gvisor to 20260727.0"). Прежний снапшот был взят 2026-08-04 ровно с той версии, на которой тогда стоял апстрим; разрыв возник 2026-08-05 вместе с его бампом. За год апстрим-gvisor изменил ~14 000 строк в 292 файлах. Значимое для нас — сетевой стек: tcp/connect.go (PMTU-discovery + исправление начального RTT/RTO: раньше задержка ACK внутри стека завышала стартовый таймаут на несколько RTT), tcp/snd.go, tcp/rcv.go, stack/conntrack.go, stack/packet_buffer.go. Всего 30 файлов в TCP и 37 в stack. Баг SPEC 048 апстрим НЕ исправил — проверено по коду новой версии: handleConnecting по-прежнему проверяет состояние endpoint'а, но не ep.h, а performHandshake так же зануляет h и отпускает мьютекс до Close(). Поэтому guard перенесён (12 строк) вместе со своим тестом (45 строк). Red/green проверен на новой базе: без guard'а тест падает с той же nil-паникой, что в полевом крашдампе; с ним зелёный.
61 lines
2 KiB
Go
61 lines
2 KiB
Go
// Copyright 2022 The gVisor Authors.
|
|
//
|
|
// Licensed under the Apache License, Version 2.0 (the "License");
|
|
// you may not use this file except in compliance with the License.
|
|
// You may obtain a copy of the License at
|
|
//
|
|
// http://www.apache.org/licenses/LICENSE-2.0
|
|
//
|
|
// Unless required by applicable law or agreed to in writing, software
|
|
// distributed under the License is distributed on an "AS IS" BASIS,
|
|
// WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
|
|
// See the License for the specific language governing permissions and
|
|
// limitations under the License.
|
|
|
|
// Package fsutil contains filesystem utilities that can be shared between the
|
|
// sentry and other sandbox components.
|
|
package fsutil
|
|
|
|
import "golang.org/x/sys/unix"
|
|
|
|
// SelfFilestorePrefix is the prefix of the self filestore file name.
|
|
const SelfFilestorePrefix = ".gvisor.filestore."
|
|
|
|
// DirentHandler is a function that handles a dirent.
|
|
type DirentHandler func(ino uint64, off int64, ftype uint8, name string, reclen uint16)
|
|
|
|
// ForEachDirent retrieves all dirents from dirfd using getdents64(2) and
|
|
// invokes handleDirent on them.
|
|
func ForEachDirent(dirfd int, handleDirent DirentHandler) error {
|
|
if _, err := unix.Seek(dirfd, unix.SEEK_SET, 0); err != nil {
|
|
return err
|
|
}
|
|
var direntsBuf [8192]byte
|
|
for {
|
|
n, err := unix.Getdents(dirfd, direntsBuf[:])
|
|
if err != nil {
|
|
return err
|
|
}
|
|
if n <= 0 {
|
|
return nil
|
|
}
|
|
ParseDirents(direntsBuf[:n], handleDirent)
|
|
}
|
|
}
|
|
|
|
// DirentNames retrieves all dirents from dirfd using getdents64(2) and returns
|
|
// all the recorded dirent names.
|
|
func DirentNames(dirfd int) ([]string, error) {
|
|
var names []string
|
|
err := ForEachDirent(dirfd, func(_ uint64, _ int64, _ uint8, name string, _ uint16) {
|
|
names = append(names, name)
|
|
})
|
|
return names, err
|
|
}
|
|
|
|
// RenameAt is a convenience wrapper to make the renameat syscall.
|
|
//
|
|
// RenameAt is equivalent to RenameAt2 with a zero flags argument.
|
|
func RenameAt(oldDirFD int, oldName string, newDirFD int, newName string) error {
|
|
return RenameAt2(oldDirFD, oldName, newDirFD, newName, 0)
|
|
}
|