Çfarë është një system call, dhe çfarë janë user mode dhe kernel mode?

Question

IT Interview Practice · Accepted Answer

Një **system call (syscall)** është mekanizmi që një program në user-space përdor për të kërkuar një shërbim nga kernel-i — hapja e një file, dërgimi i të dhënave në rrjet, alokimi i memories, krijimi i një process. Meqë këto veprime prekin hardware-in ose ndikojnë procese të tjera, vetëm **kernel-i** mund t'i kryejë, prandaj një syscall qëllimisht e kalon kufirin e mbrojtjes.

## User mode vs kernel mode

CPU-ja ekzekutohet në një nga (të paktën) dy nivele privilegji:

```text
 user mode   → restricted: no direct hardware access, no privileged instructions
 kernel mode → full access: hardware, all memory, privileged CPU instructions
```

Një thirrje funksioni e zakonshme qëndron në user mode. Një syscall kryen një **mode switch** të kontrolluar në kernel mode, ekzekuton kod të besuar të kernel-it, pastaj kthehet:

```text
  user code            kernel
  ─────────            ──────
  read(fd, buf, n)
      │  trap (syscall instruction)
      └──────────────▶ enter kernel mode
                       validate args, do the I/O
      ◀────────────── return value, back to user mode
  continue
```

## Si funksionon në praktikë

Rrallë e shkruan vetë trap-in — libraria C e mbështjell atë. `fopen`/`fread` në kodin tënd përfundimisht thërrasin syscall-et `open`/`read`:

```c
// glibc's read() places the syscall number + args in registers,
// then executes a trap instruction (e.g. `syscall` on x86-64).
ssize_t n = read(fd, buffer, 4096);   // → traps into the kernel
```

Trap-i (një software interrupt / instruksion i dedikuar) është ai që e ndryshon nivelin e privilegjit në mënyrë të sigurt — kodi i user-it nuk mund thjesht të "kërcejë brenda" kernel-it; ai mund të hyjë vetëm në pika të përcaktuara hyrjeje syscall që i validojnë argumentet e tyre.

## Pse ka rëndësi

Ndarja user/kernel është themeli i sigurisë dhe stabilitetit të OS-it: kjo është arsyeja pse një process nuk mund të shkarravisë mbi hardware-in ose mbi memorien e një process-i tjetër. Të kuptosh syscall-et shpjegon gjithashtu performancën — secili kushton një mode switch (qindra nanosekonda), prandaj ka rëndësi grumbullimi (batching) i I/O-së ose përdorimi i `mmap`/`io_uring` për të ulur numrin e syscall-eve, dhe pse `strace` (që i liston syscall-et e një programi) është një mjet debug-imi kaq i fuqishëm.

User mode vs kernel mode

Si funksionon në praktikë

Pse ka rëndësi

Pyetje të ngjashme