这就是 SSRF，Server-Side Request Forgery。攻击者精心构造一个 URL，让服务器去访问它本来不该访问的内网资源——云环境的元数据接口、内部服务的 API、数据库的管理端口。服务器有权限访问这些东西，而攻击者没有，但攻击者借服务器的手去碰了它们。2019 年 Capital One 数据泄露，超过一亿条客户记录被盗，入口就是一个 SSRF 漏洞，攻击者通过它拿到了云实例的 IAM 凭证。
Paul McKenney 在九十年代想了一个看似疯狂的方案：读的时候完全不加锁，连 barrier 都不打。写者修改数据时不是原地覆盖，而是先拷贝一份，改拷贝，再把指针原子地切过去。旧的读者还在看老数据，没关系，让它看完。等所有可能的旧读者都离开了（内核已经有办法检测这一点），再回收老副本。这就是 RCU——Read-Copy-Update。
它的核心想法其实特别朴素：。这个窗口叫做 grace period，在非抢占内核里就是一个完整的调度周期——只要每个 CPU 都经历过一次上下文切换，就说明没有旧读者还卡在临界区里了。synchronize_rcu() 就是等这个周期，call_rcu() 是异步版本，注册一个回调在 grace period 结束后自动释放旧数据。
代码写起来非常简单。读者侧就是 rcu_read_lock() / rcu_read_unlock()，在非抢占配置下编译成空操作——零指令。写者侧用 rcu_assign_pointer() 发布新指针，用 kfree_rcu() 延迟释放旧结构。整个 API 面极窄，心智负担几乎没有。
갸루피스하는 시크한 예지도 한방에 감자과자 게임의 벌칙에 걸려버린 예지도 다 같은 사람이란게 매번 신기해 ㅎㅎㅎ
060529 音乐厂
Chic Yejido doing gyalupis Yejido was caught in the penalty of the potato snack game in one go. It's always surprising that we're all the same person haha #ITZY#있지#YEJI#예지 原文#黄礼志
