是否有一种机制可以在库升级期间保护应用程序？

Question 1

正如@Kusalananda 所提到的，通常升级是通过删除旧文件并创建一个同名的新文件来完成的。这实际上会创建一个带有新 inode 的新文件，只要旧文件打开，系统就可以自由使用它。

作为一个简化的例子，像这样的东西

rm /bin/cat
cp /new/version/of/cat /bin/cat

将创建一个逻辑上的新文件，并且即使cat可能正在运行也可以工作。图书馆也是如此。_{（以上是一个示例，并不是现实世界中升级文件的可靠方法。）}

有人可以尝试就地更改二进制文件，而不是创建一个具有相同名称的新二进制文件。在这种情况下，至少 Linux 实际上会阻止对正在使用的可执行文件进行更改：

window 1 # ./cat
window 2 # echo foobar > cat
-bash: cat: Text file busy

但是，这似乎不适用于动态加载的库......

我复制了一份libc.so.6用于测试，并在使用时用零填充：

window 1 /tmp/lib# LD_LIBRARY_PATH=/tmp/lib ldd ./cat
    linux-vdso.so.1 (0x00007ffcfaf30000)
    libc.so.6 => /tmp/lib/libc.so.6 (0x00007f1145e67000)
    /lib64/ld-linux-x86-64.so.2 (0x00007f1146212000)

window 1 /tmp/lib# LD_LIBRARY_PATH=/tmp/lib ./cat
foo
foo

Segmentation fault

（同时在另一个窗口中，在之后foo，段错误之前）

window 2 /tmp/lib# dd if=/dev/zero of=libc.so.6 bs=1024 count=2000

程序本身对此无能为力，因为我实际上在线编辑了它的代码。

（这可能取决于系统，我在 Debian Jessie 8.5、Linux 3.16.7-ckt25-2+deb8u3 上进行了测试。特别是 IIRC Windows 系统在防止正在使用的文件被修改方面更加积极。）

所以我想答案是升级通常是通过避免任何问题的方式完成的，这得益于文件系统内部结构。但是（在 Linux 上）似乎没有任何措施来防止实际损坏动态库。

Answer