]> git.ipfire.org Git - thirdparty/libvirt.git/commit
virCommandProcessIO(): make poll() usage more robust
authorLaszlo Ersek <lersek@redhat.com>
Tue, 24 Jan 2012 14:55:19 +0000 (15:55 +0100)
committerEric Blake <eblake@redhat.com>
Tue, 24 Jan 2012 20:50:45 +0000 (13:50 -0700)
commitd19149dda888d36cea58b6cdf7446f98bd1bf734
treed4c52c88cf84b2ebe00ab17dbc5f0d36480d18a5
parent3f0a757e804a0506548f4eab66979813ac8ee75e
virCommandProcessIO(): make poll() usage more robust

POLLIN and POLLHUP are not mutually exclusive. Currently the following
seems possible: the child writes 3K to its stdout or stderr pipe, and
immediately closes it. We get POLLIN|POLLHUP (I'm not sure that's possible
on Linux, but SUSv4 seems to allow it). We read 1K and throw away the
rest.

When poll() returns and we're about to check the /revents/ member in a
given array element, let's map all the revents bits to two (independent)
ideas: "let's attempt to read()", and "let's attempt to write()". This
should cover all errors, EOFs, and normal conditions; the read()/write()
call should report any pending error.

Under this approach, both POLLHUP and POLLERR are mapped to "needs read()"
if we're otherwise prepared for POLLIN. POLLERR also maps to "needs
write()" if we're otherwise prepared for POLLOUT. The rest of the mappings
(POLLPRI etc.) would be easy, but probably useless for pipes.

Additionally, SUSv4 doesn't appear to forbid POLLIN|POLLERR (or
POLLOUT|POLLERR) set simultaneously. One could argue that the read() or
write() call would return without blocking in these cases (with an error),
so POLLIN / POLLOUT would be justified beside POLLERR.

The code now penalizes POLLIN|POLLERR differently from plain POLLERR. The
former (ie. read() returning -1) is terminal and we jump to cleanup, while
plain POLLERR masks only the affected file descriptor for the future.
Let's unify those.

Signed-off-by: Laszlo Ersek <lersek@redhat.com>
AUTHORS
src/util/command.c