X'inhi system call, u x'inhuma user mode u kernel mode?

Question

IT Interview Practice · Accepted Answer

**System call (syscall)** hija l-mekkaniżmu li programm f'user-space juża biex jitlob servizz mill-kernel — jiftaħ file, jibgħat network data, jalloka memory, joħloq process. Peress li dawn l-azzjonijiet imissu l-hardware jew jaffettwaw processes oħra, il-**kernel** biss jista' jwettaqhom, u għalhekk syscall taqsam apposta l-konfini tal-protezzjoni.

## User mode vs kernel mode

Il-CPU jaħdem f'wieħed minn (mill-inqas) żewġ livelli ta' privileġġ:

```text
 user mode   → restricted: no direct hardware access, no privileged instructions
 kernel mode → full access: hardware, all memory, privileged CPU instructions
```

Sejħa ta' funzjoni normali tibqa' f'user mode. Syscall twettaq **mode switch** ikkontrollat għal ġo kernel mode, tħaddem kodiċi tal-kernel fdat, imbagħad terġa' lura:

```text
  user code            kernel
  ─────────            ──────
  read(fd, buf, n)
      │  trap (syscall instruction)
      └──────────────▶ enter kernel mode
                       validate args, do the I/O
      ◀────────────── return value, back to user mode
  continue
```

## Kif taħdem fil-prattika

Rari tikteb it-trap int innifsek — il-C library tgeżwrha. `fopen`/`fread` fil-kodiċi tiegħek eventwalment isejħu s-syscalls `open`/`read`:

```c
// glibc's read() places the syscall number + args in registers,
// then executes a trap instruction (e.g. `syscall` on x86-64).
ssize_t n = read(fd, buffer, 4096);   // → traps into the kernel
```

It-trap (software interrupt / istruzzjoni dedikata) hija dak li jbiddel il-livell tal-privileġġ b'mod sikur — il-kodiċi tal-user ma jistax sempliċiment "jaqbeż ġewwa" l-kernel; jista' jidħol biss f'punti ta' dħul tas-syscall definiti li jivvalidaw l-argumenti tagħhom.

## Għaliex huwa importanti

Il-firda user/kernel hija l-pedament tas-sigurtà u l-istabbiltà tal-OS: hija r-raġuni għaliex process ma jistax jikteb bl-addoċċ fuq il-hardware jew fuq il-memory ta' process ieħor. Li tifhem is-syscalls jispjega wkoll il-performance — kull waħda tiswa mode switch (mijiet ta' nanosekondi), u għalhekk li tagħmel batch tal-I/O jew tuża `mmap`/`io_uring` biex tnaqqas l-għadd tas-syscalls jimporta, u għaliex `strace` (li jelenka s-syscalls ta' programm) huwa għodda ta' debugging tant b'saħħitha.

User mode vs kernel mode

Kif taħdem fil-prattika

Għaliex huwa importanti

Mistoqsijiet relatati