]> git.baikalelectronics.ru Git - kernel.git/commit
bpf: Avoid setting bpf insns pages read-only when prog is jited
authorDaniel Borkmann <daniel@iogearbox.net>
Fri, 29 Nov 2019 22:29:11 +0000 (23:29 +0100)
committerAlexei Starovoitov <ast@kernel.org>
Sun, 1 Dec 2019 17:34:03 +0000 (09:34 -0800)
commite8c2369ed5189f28c4ca28f82ae7524f3915168c
tree5993631f992a9465dc0036dabe9c6890d948acf2
parent67b1d0f0268e110f113134ca55b0a6512e909963
bpf: Avoid setting bpf insns pages read-only when prog is jited

For the case where the interpreter is compiled out or when the prog is jited
it is completely unnecessary to set the BPF insn pages as read-only. In fact,
on frequent churn of BPF programs, it could lead to performance degradation of
the system over time since it would break the direct map down to 4k pages when
calling set_memory_ro() for the insn buffer on x86-64 / arm64 and there is no
reverse operation. Thus, avoid breaking up large pages for data maps, and only
limit this to the module range used by the JIT where it is necessary to set
the image read-only and executable.

Suggested-by: Peter Zijlstra <peterz@infradead.org>
Signed-off-by: Daniel Borkmann <daniel@iogearbox.net>
Signed-off-by: Alexei Starovoitov <ast@kernel.org>
Link: https://lore.kernel.org/bpf/20191129222911.3710-1-daniel@iogearbox.net
include/linux/filter.h