https://nalar.dev/id/tags/isolasi-memori/ Recent content in Isolasi Memori on Nalar Hugo id-id Fri, 18 Sep 2026 00:00:00 +0000 https://nalar.dev/id/seal-file-memfd-mengubah-memori-bersama-menjadi-batas-mutasi-kernel/ Fri, 18 Sep 2026 00:00:00 +0000 https://nalar.dev/id/seal-file-memfd-mengubah-memori-bersama-menjadi-batas-mutasi-kernel/ <p>Sebuah broker dapat mengalokasikan objek berbasis memori, mengisi isinya, lalu mengirim file descriptor objek itu ke proses lain melalui UNIX domain socket. Penerima dapat memperlakukan byte tersebut sebagai konfigurasi immutable, kode terkompilasi, atau artefak terserialisasi. Asumsi itu tidak aman jika pengirim atau pemegang lain masih dapat mengubah inode yang sama setelah validasi. Linux <code>memfd_create()</code> dan file seal menyediakan cara yang dipaksakan kernel untuk mempersempit permukaan mutasi tersebut tanpa memberi objek sebuah pathname filesystem persisten.</p>