Разработчики из компании Google сообщили (https://lists.debian.org/debian-kernel/2015/03/msg00133.html) о невозможности полноценной работы следующего  выпуска браузера Chromium/Chrome в системах с ядрами Linux без поддержки установки фильтров системных вызовов (seccomp) с флагом SECCOMP_FILTER_FLAG_TSYNC (https://lkml.org/lkml/2014/6/23/856). Таким образом, начиная c Chrome/Chromuim 41 браузер можно будет в полной мере использовать только на системах с ядром Linux 3.17+.

На системах с более ранними выпусками ядра будет проявляться проблема (https://code.google.com/p/chromium/issues/detail?id=401655), приводящая к невозможности установить дополнения. Примечательно, что разработчики Chromium не согласны (https://code.google.com/p/chromium/issues/detail?id=401655#c47), что данное поведение является регрессивным изменением и требует исправления в кодовой базе Chromium, так как проблема решается обновлением ядра. Флаг SECCOMP_FILTER_FLAG_TSYNC используется для sandbox-изоляции в Chrome и позволяет синхронизировать состояние фильтров системных вызовов (seccomp) ко всем рабочим нитям, включая ранее запущенные нити, для которых уже установлены правила seccomp.

Ядро 3.17 (http://www.opennet.me/opennews/art.shtml?num=40755) было выпущено в октябре прошлого года, поэтому поддержка TSYNC в дистрибутивах в основном реализована через дополнительные патчи. Например, TSYNC поддерживается в ядре  
Ubuntu 14.10, но отсутствует в выпусках с длительным сроком поддержки. Разработчики проекта Debian подготовили патч (https://lists.debian.org/debian-kernel/2015/03/msg00144.html), реализующий SECCOMP_FILTER_FLAG_TSYNC для ядра из Debian 8 "jessie".

URL: https://news.ycombinator.com/item?id=9164251
Новость: http://www.opennet.me/opennews/art.shtml?num=41807