Тестирование конкурентности: выявление состояний гонки

Для обнаружения race condition в коде, уязвимого к конкурентному доступу, можно использовать несколько подходов. Простейший — многократный запуск тестов, однако этот метод не гарантирует обнаружение проблемы из-за случайности планировщика. Concurrency fuzzing, вносящий случайные задержки, делает тесты медленнее, хотя и повышает шансы на выявление ошибки. Более радикальный подход — патчинг планировщика событий для выполнения задач в случайном порядке, но это тоже является костылём.
Тестирование конкурентности: выявление состояний гонки
Изображение носит иллюстративный характер

Альтернативой является исчерпывающий перебор всех возможных последовательностей операций. Представив последовательности в виде дерева, можно гарантированно проверить все сценарии гонок. Этот подход требует приостановки операций и ожидания второй операции, с которой может возникнуть гонка. Он эффективен, но предполагает детерминированный код при детерминированном порядке операций, а также добавляет накладные расходы на таймауты ожидания.

Концептуально можно подойти к тестированию конкурентности с точки зрения изменения стейта сервиса. Можно проверить, что конкурентное выполнение двух API-вызовов не приводит к результирующему состоянию, отличному от того, которое получается при их последовательном выполнении в любом порядке. Такой подход, однако, сложен в реализации из-за бесконечного количества возможных состояний.

Перспективный вариант – переиспользование существующих функциональных тестов для проверки инвариантов состояния при конкурентном запуске. При этом подходе уже имеющиеся тесты запускаются повторно с целью выявления race conditions.


Новое на сайте

19209Как беспрецедентный бунт чернокожих женщин в суде Бостона разрушил планы рабовладельцев? 19208Как новые поколения троянов удаленного доступа захватывают системы ради кибершпионажа и... 19207Почему мировые киберпреступники захватили рекламные сети, и как Meta вместе с властями... 19206Как фальшивый пакет StripeApi.Net в NuGet Gallery незаметно похищал финансовые API-токены... 19205Зачем неизвестная группировка UAT-10027 внедряет бэкдор Dohdoor в системы образования и... 19204Ритуальный предсвадебный плач как форма протеста в традиционном Китае 19203Невидимая угроза в оперативной памяти: масштабная атака северокорейских хакеров на... 19202Как уязвимость нулевого дня в Cisco SD-WAN позволяет хакерам незаметно захватывать... 19201Как Google разрушил глобальную шпионскую сеть UNC2814, охватившую правительства 70 стран... 19200Как простое открытие репозитория в Claude Code позволяет хакерам получить полный контроль... 19199Зачем киберсиндикат SLH платит женщинам до 1000 долларов за один телефонный звонок в... 19198Устранение слепых зон SOC: переход к доказательной сортировке угроз для защиты бизнеса 19197Скрытые бэкдоры в цепочках поставок по: атаки через вредоносные пакеты NuGet и npm 19196Как абсолютная самоотдача, отказ от эго и физиологическое переосмысление тревоги помогают... 19195Отказ от стратегии гладиаторов как главный драйвер экспоненциального роста корпораций
Ссылка