Apa iku system call, lan apa iku user mode lan kernel mode?

Question

IT Interview Practice · Accepted Answer

**System call (syscall)** iku mekanisme sing dienggo program user-space kanggo njaluk layanan saka kernel — mbukak file, ngirim data jaringan, ngalokasi memori, nggawe proses. Amarga tumindak iki nyenggol perangkat keras utawa mengaruhi proses liyane, mung **kernel** sing kena nglakoni, mula syscall kanthi sengaja ngliwati wates proteksi.

## User mode vs kernel mode

CPU mlaku ing salah siji saka (paling ora) rong level hak istimewa:

```text
 user mode   → restricted: no direct hardware access, no privileged instructions
 kernel mode → full access: hardware, all memory, privileged CPU instructions
```

Panggilan fungsi biasa tetep ing user mode. Syscall nglakokake **mode switch** sing dikontrol menyang kernel mode, mlaku kode kernel sing dipercaya, banjur bali:

```text
  user code            kernel
  ─────────            ──────
  read(fd, buf, n)
      │  trap (syscall instruction)
      └──────────────▶ enter kernel mode
                       validate args, do the I/O
      ◀────────────── return value, back to user mode
  continue
```

## Kepiye kerjane ing praktik

Kowe arang nulis trap iki dhewe — pustaka C mbungkus dheweke. `fopen`/`fread` ing kodemu pungkasane nyeluk syscall `open`/`read`:

```c
// glibc read() ndokok nomer syscall + args ing register,
// banjur nglakokake instruksi trap (contone `syscall` ing x86-64).
ssize_t n = read(fd, buffer, 4096);   // → trap mlebu menyang kernel
```

Trap kasebut (software interrupt / instruksi khusus) iku sing ngowahi level hak istimewa kanthi aman — kode user ora bisa mung "mlumpat mlebu" kernel; dheweke mung bisa mlebu ing titik entri syscall sing wis ditemtokake, sing mriksa argumene.

## Kenapa iki penting

Pamisah user/kernel iku dhasar keamanan lan stabilitas OS: iki sebabe siji proses ora bisa nyorat-nyoret perangkat keras utawa memori proses liyane. Mangerteni syscall uga njlentrehake performa — saben siji regane siji mode switch (atusan nanodetik), iki sebabe nggabung I/O dadi batch utawa nganggo `mmap`/`io_uring` kanggo ngurangi cacah syscall iku penting, lan kenapa `strace` (sing ndhaptar syscall saka sawijining program) dadi piranti debug sing kuat banget.

User mode vs kernel mode

Kepiye kerjane ing praktik

Kenapa iki penting

Pitakon sing gegandhengan