저는 포크 폭탄과 이를 방지하는 방법을 연구해 왔습니다.
포크밤 코드를 안전하게 실행하는 두 가지 방법을 찾았습니다.
ulimit그 중 하나는 임시 또는 영구 설정입니다.
FUNCNEST또 다른 방법은 bash에 설정하는 것입니다.
export FUNCNEST=2
FUNCNEST포크밤을 안전하게 수행할 수 있는 다른 방법이 있는지 최근에 알게 되었는데 궁금합니다.
답변1
cgroup 내에서 bash를 실행할 수 있습니다. 모든 하위 항목에는 cgroup 리소스 제한이 적용됩니다.