Исходное сообщение
"Выпуск системного менеджера systemd 247" Отправлено YetAnotherOnanym, 30-Ноя-20 12:21
> Зачем он должен быть там, а не в ядре? Затем, чтобы увещевать алчных с кротостию и лаской. Если серьёзно, во внешнем (по отношению к ядру) процессе можно понапрописывать развесистых политик о том, как с каким процессом поступать в случае нехватки памяти, и самое подходящее место этим политикам - в юнит-файлах. А демон будет уже дёргать сисколы ядра (например, временно заблокировать входящие и/или исходящие tcp syn для какого-то процесса, или группы процессов, или глобально), или как-то воздействовать на процессы (например, если сервис имеет несколько процессов по принципу мастер+воркеры, можно стукнуть мастера каким-нибудь sigusr1, чтобы он временно перестал спавнить воркеров, если такое поддерживается - это как раз дело мантейнера прописать всё это в юнит-файле). Кстати, можно добавить в оом-менеджер какой-то базовый функционал распознавания дос-атак, чтобы адекватно реагировать в случае, если нехватка памяти вызвана внешней вредоносной активностью (или добавить возможность его сопряжения с какой-нибудь системой обнаружения&предотвращения вторжений). При таком подходе можно наращивать разнообразие поведения при оом, не переусложняя ядро.