MacOS efface-t-il automatiquement la mémoire libérée (pour éviter la fuite d'informations laissées dans la mémoire libérée) ?

Votre question est un peu vague et il est donc difficile d'y répondre.

Contrairement à ce que vous écrivez, Linux n'efface pas automatiquement chaque partie de la mémoire libérée sur le système. Pour répondre à votre question 1, MacOS ne le fait pas non plus.

Je pense que votre idée fausse sur Linux vient du fait que Linux peut libérer Noyau la mémoire, si elle est configurée pour le faire. Sur les systèmes normaux, cela ne représente qu'une petite fraction de la mémoire totale du système.

Si vous regardez les applications de l'espace utilisateur sur MacOS, le développeur peut les configurer de manière à ce que la mémoire soit vidée ou empoisonnée à la libération. Pour des raisons de performance, ceci est principalement fait avec des parties de la mémoire où des secrets peuvent être divulgués (comme par exemple les clés cryptographiques).

Si vous vous intéressez uniquement au noyau lui-même, sachez que le noyau de MacOS possède également des fonctionnalités liées à la mise à zéro et à l'empoisonnement de la mémoire libérée. Le noyau comprend un allocateur de zone, où les zones peuvent être configurées pour être mises à zéro, empoisonnées (par exemple, 0xdeadbeef écrit partout) ou simplement canariées (par exemple, un canari - des octets de données spécifiques - est écrit au début et à la fin de l'allocation - principalement pour attraper les bogues).

Par défaut, le noyau permet l'empoisonnement instantané pour les très petites allocations (jusqu'à la taille de la ligne de cache du CPU - cela dépend du CPU, mais pourrait par exemple être de 64 octets). Pour les allocations plus importantes, la mémoire libérée est empoisonnée périodiquement avec une fréquence qui dépend de la taille de l'allocation. L'empoisonnement instantané de très grandes allocations a un impact sur les performances, donc ceci réduit ou au moins étale cet impact.

Vous pouvez trouver le code source de l'allocateur de zone ici :

https://github.com/apple/darwin-xnu/blob/main/osfmk/kern/zalloc.c

En consultant l'historique des versions, je constate que l'empoisonnement de la mémoire a été inclus comme option en 2009, soit juste avant Mac OS X Snow Leopard.

Pour autant que je sache, l'empoisonnement de la mémoire a été inclus dans iOS 2 (appelé à l'époque iPhone OS), ce qui signifie qu'il a probablement été mis en œuvre par Apple en 2008. Le dump source public du noyau de MacOS l'inclut en 2009. Il me semble qu'il a été introduit comme une fonctionnalité dans Linux en 2009 dans ce patch :

https://lwn.net/Articles/321595/

En plus de la fonction générique de VM, le noyau MacOS dispose également d'un système similaire au Kernel Address Sanitizer (KASAN) de Linux qui effectue également un empoisonnement de la mémoire. Pour autant que je sache, il a été introduit en 2017.

Vous pouvez trouver le code source de cette fonctionnalité ici :

https://github.com/apple/darwin-xnu/tree/main/san

Pour répondre à vos questions :

1. Oui
2. Depuis 1985, bien que cela nécessite quelques explications.

MacOS utilise un noyau hybride (XNU) basé sur Mach et BSD. Le composant Mach gère les processus et les threads, la communication interprocessus et la gestion des données. gestion de la mémoire . Bien qu'Apple ait ajouté des raffinements, Mach reste la base des parties les plus internes du noyau XNU.

Nous pouvons remonter jusqu'en 1985 pour les origines de Mach fonctionnant sur un DEC VAX. Ce document Mach : Une nouvelle fondation de noyau pour le développement d'UNIX inclut "Mach fournit quelques services de pagination de base à l'intérieur du noyau. La mémoire sans pager est automatiquement remplie à zéro, et la sortie de la mémoire est effectuée vers un pager par défaut."

Ainsi, à partir de 1985, la mémoire était automatiquement remplie de zéro dans les projets/produits basés sur Mach. Cela inclut et toutes les versions de MacOS et OS X.

Pour la documentation actuelle d'Apple, lisez Aperçu de Mach qui comprend : " Le pager par défaut gère la mémoire non persistante, connue sous le nom de mémoire anonyme. La mémoire anonyme est initialisée à zéro,...". Ceci est repris directement de Mac et confirme que la mémoire est initialisée à zéro.

Pour en savoir plus :

• Extrait de la documentation destinée aux développeurs Apple Guide de programmation du noyau
• Si vous avez des compétences en programmation de noyaux ou si vous êtes intéressé(e), voir darwin-xnu qui fait partie du code source ouvert d'Apple.
• Pour une discussion approfondie sur les internes, vous ne pouvez pas faire mieux que le document *Internes du système d'exploitation des livres de Jonathan Levin.
• Il y a de nombreuses questions sur la gestion de la mémoire de MacOS (OS X) (mais pas votre question spécifique) dans Ask Different. Vous pouvez commencer par aquí .

Je dois préciser que si j'ai toujours eu un intérêt pour les noyaux et les systèmes d'exploitation, je n'ai pas de compétences en programmation de systèmes d'exploitation depuis 1980 environ.