Тестирование конкурентности: выявление состояний гонки

Для обнаружения race condition в коде, уязвимого к конкурентному доступу, можно использовать несколько подходов. Простейший — многократный запуск тестов, однако этот метод не гарантирует обнаружение проблемы из-за случайности планировщика. Concurrency fuzzing, вносящий случайные задержки, делает тесты медленнее, хотя и повышает шансы на выявление ошибки. Более радикальный подход — патчинг планировщика событий для выполнения задач в случайном порядке, но это тоже является костылём.
Тестирование конкурентности: выявление состояний гонки
Изображение носит иллюстративный характер

Альтернативой является исчерпывающий перебор всех возможных последовательностей операций. Представив последовательности в виде дерева, можно гарантированно проверить все сценарии гонок. Этот подход требует приостановки операций и ожидания второй операции, с которой может возникнуть гонка. Он эффективен, но предполагает детерминированный код при детерминированном порядке операций, а также добавляет накладные расходы на таймауты ожидания.

Концептуально можно подойти к тестированию конкурентности с точки зрения изменения стейта сервиса. Можно проверить, что конкурентное выполнение двух API-вызовов не приводит к результирующему состоянию, отличному от того, которое получается при их последовательном выполнении в любом порядке. Такой подход, однако, сложен в реализации из-за бесконечного количества возможных состояний.

Перспективный вариант – переиспользование существующих функциональных тестов для проверки инвариантов состояния при конкурентном запуске. При этом подходе уже имеющиеся тесты запускаются повторно с целью выявления race conditions.


Новое на сайте

20854Как дешёвые Android-смартфоны превращаются в чужие прокси? 20853В Индии имя звонящего появится на экране вместе с номером 20852Как проверить готовность команды к звонку с клонированным голосом? 20851Уязвимости MarkLogic: делегированные права могли открыть путь к администраторскому... 20850Как GitHub закрыл лазейку, угрожавшую тысячам npm-пакетов? 20849Hirudo подменяет банковские приложения, чтобы обойти их защиту 20848Как Vghost превратил старую ошибку Linux в путь к root? 20847Уязвимости в PAN-OS и Cisco Secure Email Gateway уже используют атакующие 20846Как уязвимость GitLab могла открыть сервер для чужого кода? 20845Уязвимость SAP Cloud SDK могла отправить OAuth2-секреты злоумышленнику 20844Уязвимость в Nextcloud открыла путь к веб-оболочкам на серверах 20843Смогут ли малые ИИ-модели превратить бытовую технику в ботнет? 20842Пять уязвимостей NGINX: кому грозит риск и как закрыть его 20841Тайный диктофон в OpenAI: что утверждают следователи 20840Как проверять уязвимость входа, не заходя дальше дозволенного?
Ссылка