What security considerations should be taken when using the perf tool?

При использовании инструмента Perf в Linux необходимо учитывать следующие соображения безопасности:

• Контроль доступа. www.kernel.org github.com Для проверки безопасности реализация Linux разделяет процессы на две категории: привилегированные (с ID пользователя 0, то есть суперпользователь или root) и непривилегированные (с ненулевым ID пользователя). www.kernel.org github.com Привилегированные процессы обходят все проверки разрешений ядра, поэтому мониторинг производительности для них доступен без ограничений доступа и ресурсов. www.kernel.org github.com Для непривилегированных процессов проверка безопасности проводится на основе учётных данных процесса (обычно это эффективный ID пользователя, эффективный GID и дополнительный список групп). github.com
• Ограничение доступа. www.sobyte.net По умолчанию непривилегированные пользователи не могут контролировать производительность системы. www.sobyte.net Для разрешения этого можно изменить параметр ядра kernel.perfeventparanoid, добавить бит разрешения CAP_PERFMON к Perf или использовать пользователя root для мониторинга производительности. www.sobyte.net Однако запускать Perf от пользователя root не рекомендуется, так как это может быть рискованно с точки зрения безопасности. www.sobyte.net
• Защита от утечки данных. android.googlesource.com Использование Perf может привести к утечке чувствительных данных, которые собирают и раскрывают для анализа производительности. android.googlesource.com Это возможно как при прямом использовании API системных вызовов perf_events, так и через файлы данных, которые генерирует Perf. android.googlesource.com

Более подробную информацию о безопасности использования Perf можно найти в документации по ядру Linux, например в документе «Perf события и безопасность инструмента». www.sobyte.net www.kernel.org