src/runtime/interrupt.c

   1 /*
   2  * interrupt-handling magic
   3  */
   4
   5 /*
   6  * This software is part of the SBCL system. See the README file for
   7  * more information.
   8  *
   9  * This software is derived from the CMU CL system, which was
  10  * written at Carnegie Mellon University and released into the
  11  * public domain. The software is in the public domain and is
  12  * provided with absolutely no warranty. See the COPYING and CREDITS
  13  * files for more information.
  14  */
  15
  16 #include <stdio.h>
  17
  18 #include <signal.h>
  19 #ifdef mach /* KLUDGE: #ifdef on lowercase symbols? Ick. -- WHN 19990904 */
  20 #ifdef mips
  21 #include <mips/cpu.h>
  22 #endif
  23 #endif
  24
  25 #include "runtime.h"
  26 #include "arch.h"
  27 #include "sbcl.h"
  28 #include "os.h"
  29 #include "interrupt.h"
  30 #include "globals.h"
  31 #include "lispregs.h"
  32 #include "validate.h"
  33 #include "monitor.h"
  34 #include "gc.h"
  35 #include "alloc.h"
  36 #include "dynbind.h"
  37 #include "interr.h"
  38
  39 void sigaddset_blockable(sigset_t *s)
  40 {
  41     sigaddset(s, SIGHUP);
  42     sigaddset(s, SIGINT);
  43     sigaddset(s, SIGQUIT);
  44     sigaddset(s, SIGPIPE);
  45     sigaddset(s, SIGALRM);
  46     sigaddset(s, SIGURG);
  47     sigaddset(s, SIGTSTP);
  48     sigaddset(s, SIGCHLD);
  49     sigaddset(s, SIGIO);
  50     sigaddset(s, SIGXCPU);
  51     sigaddset(s, SIGXFSZ);
  52     sigaddset(s, SIGVTALRM);
  53     sigaddset(s, SIGPROF);
  54     sigaddset(s, SIGWINCH);
  55     sigaddset(s, SIGUSR1);
  56     sigaddset(s, SIGUSR2);
  57 }
  58
  59 /* When we catch an internal error, should we pass it back to Lisp to
  60  * be handled in a high-level way? (Early in cold init, the answer is
  61  * 'no', because Lisp is still too brain-dead to handle anything.
  62  * After sufficient initialization has been completed, the answer
  63  * becomes 'yes'.) */
  64 boolean internal_errors_enabled = 0;
  65
  66 os_context_t *lisp_interrupt_contexts[MAX_INTERRUPTS];
  67
  68 /* As far as I can tell, what's going on here is:
  69  *
  70  * In the case of most signals, when Lisp asks us to handle the
  71  * signal, the outermost handler (the one actually passed to UNIX) is
  72  * either interrupt_handle_now(..) or interrupt_handle_later(..).
  73  * In that case, the Lisp-level handler is stored in interrupt_handlers[..]
  74  * and interrupt_low_level_handlers[..] is cleared.
  75  *
  76  * However, some signals need special handling, e.g. the SIGSEGV (for
  77  * Linux) or SIGBUS (for FreeBSD) used by the garbage collector to
  78  * detect violations of write protection, because some cases of such
  79  * signals (e.g. GC-related violations of write protection) are
  80  * handled at C level and never passed on to Lisp. For such signals,
  81  * we still store any Lisp-level handler in interrupt_handlers[..],
  82  * but for the outermost handle we use the value from
  83  * interrupt_low_level_handlers[..], instead of the ordinary
  84  * interrupt_handle_now(..) or interrupt_handle_later(..).
  85  *
  86  * -- WHN 20000728 */
  87 void (*interrupt_low_level_handlers[NSIG]) (int, siginfo_t*, void*) = {0};
  88 union interrupt_handler interrupt_handlers[NSIG];
  89
  90 /* signal number, siginfo_t, and old mask information for pending signal
  91  *
  92  * pending_signal=0 when there is no pending signal. */
  93 static int pending_signal = 0;
  94 static siginfo_t pending_info;
  95 static sigset_t pending_mask;
  96
  97 static boolean maybe_gc_pending = 0;
  98 \f
  99 /*
 100  * utility routines used by various signal handlers
 101  */
 102
 103 void
 104 fake_foreign_function_call(os_context_t *context)
 105 {
 106     int context_index;
 107 #ifndef __i386__
 108     lispobj oldcont;
 109 #endif
 110
 111     /* Get current Lisp state from context. */
 112 #ifdef reg_ALLOC
 113     dynamic_space_free_pointer =
 114         (lispobj *)(*os_context_register_addr(context, reg_ALLOC));
 115 #ifdef alpha
 116     if ((long)dynamic_space_free_pointer & 1) {
 117         lose("dead in fake_foreign_function_call, context = %x", context);
 118     }
 119 #endif
 120 #endif
 121 #ifdef reg_BSP
 122     current_binding_stack_pointer =
 123         (lispobj *)(*os_context_register_addr(context, reg_BSP));
 124 #endif
 125
 126 #ifndef __i386__
 127     /* Build a fake stack frame. */
 128     current_control_frame_pointer =
 129         (lispobj *)(*os_context_register_addr(context, reg_CSP));
 130     if ((lispobj *)(*os_context_register_addr(context, reg_CFP))
 131         == current_control_frame_pointer) {
 132         /* There is a small window during call where the callee's
 133          * frame isn't built yet. */
 134         if (LowtagOf(*os_context_register_addr(context, reg_CODE))
 135             == type_FunctionPointer) {
 136             /* We have called, but not built the new frame, so
 137              * build it for them. */
 138             current_control_frame_pointer[0] =
 139                 *os_context_register_addr(context, reg_OCFP);
 140             current_control_frame_pointer[1] =
 141                 *os_context_register_addr(context, reg_LRA);
 142             current_control_frame_pointer += 8;
 143             /* Build our frame on top of it. */
 144             oldcont = (lispobj)(*os_context_register_addr(context, reg_CFP));
 145         }
 146         else {
 147             /* We haven't yet called, build our frame as if the
 148              * partial frame wasn't there. */
 149             oldcont = (lispobj)(*os_context_register_addr(context, reg_OCFP));
 150         }
 151     }
 152     /* ### We can't tell whether we are still in the caller if it had
 153      * to reg_ALLOCate the stack frame due to stack arguments. */
 154     /* ### Can anything strange happen during return? */
 155     else {
 156         /* normal case */
 157         oldcont = (lispobj)(*os_context_register_addr(context, reg_CFP));
 158     }
 159
 160     current_control_stack_pointer = current_control_frame_pointer + 8;
 161
 162     current_control_frame_pointer[0] = oldcont;
 163     current_control_frame_pointer[1] = NIL;
 164     current_control_frame_pointer[2] =
 165         (lispobj)(*os_context_register_addr(context, reg_CODE));
 166 #endif
 167
 168     /* Do dynamic binding of the active interrupt context index
 169      * and save the context in the context array. */
 170     context_index = SymbolValue(FREE_INTERRUPT_CONTEXT_INDEX)>>2;
 171     /* FIXME: Ick! Why use abstract "make_fixnum" in some places if
 172      * you're going to convert from fixnum by bare >>2 in other
 173      * places? Use fixnum_value(..) here, and look for other places
 174      * which do bare >> and << for fixnum_value and make_fixnum. */
 175
 176     if (context_index >= MAX_INTERRUPTS) {
 177         lose("maximum interrupt nesting depth (%d) exceeded",
 178              MAX_INTERRUPTS);
 179     }
 180
 181     bind_variable(FREE_INTERRUPT_CONTEXT_INDEX,
 182                   make_fixnum(context_index + 1));
 183
 184     lisp_interrupt_contexts[context_index] = context;
 185
 186     /* no longer in Lisp now */
 187     foreign_function_call_active = 1;
 188 }
 189
 190 void
 191 undo_fake_foreign_function_call(os_context_t *context)
 192 {
 193     /* Block all blockable signals. */
 194     sigset_t block;
 195     sigemptyset(&block);
 196     sigaddset_blockable(&block);
 197     sigprocmask(SIG_BLOCK, &block, 0);
 198
 199     /* going back into Lisp */
 200     foreign_function_call_active = 0;
 201
 202     /* Undo dynamic binding. */
 203     /* ### Do I really need to unbind_to_here()? */
 204     /* FIXME: Is this to undo the binding of
 205      * FREE_INTERRUPT_CONTEXT_INDEX? If so, we should say so. And
 206      * perhaps yes, unbind_to_here() really would be clearer and less
 207      * fragile.. */
 208     unbind();
 209
 210 #ifdef reg_ALLOC
 211     /* Put the dynamic space free pointer back into the context. */
 212     *os_context_register_addr(context, reg_ALLOC) =
 213         (unsigned long) dynamic_space_free_pointer;
 214 #endif
 215 }
 216
 217 /* a handler for the signal caused by execution of a trap opcode
 218  * signalling an internal error */
 219 void
 220 interrupt_internal_error(int signal, siginfo_t *info, os_context_t *context,
 221                          boolean continuable)
 222 {
 223     lispobj context_sap = 0;
 224
 225     fake_foreign_function_call(context);
 226
 227     /* Allocate the SAP object while the interrupts are still
 228      * disabled. */
 229     if (internal_errors_enabled) {
 230         context_sap = alloc_sap(context);
 231     }
 232
 233     sigprocmask(SIG_SETMASK, os_context_sigmask_addr(context), 0);
 234
 235     if (internal_errors_enabled) {
 236         SHOW("in interrupt_internal_error");
 237 #if QSHOW
 238         /* Display some rudimentary debugging information about the
 239          * error, so that even if the Lisp error handler gets badly
 240          * confused, we have a chance to determine what's going on. */
 241         describe_internal_error(context);
 242 #endif
 243         funcall2(SymbolFunction(INTERNAL_ERROR), context_sap,
 244                  continuable ? T : NIL);
 245     } else {
 246         describe_internal_error(context);
 247         /* There's no good way to recover from an internal error
 248          * before the Lisp error handling mechanism is set up. */
 249         lose("internal error too early in init, can't recover");
 250     }
 251     undo_fake_foreign_function_call(context);
 252     if (continuable) {
 253         arch_skip_instruction(context);
 254     }
 255 }
 256
 257 void
 258 interrupt_handle_pending(os_context_t *context)
 259 {
 260 #ifndef __i386__
 261     boolean were_in_lisp = !foreign_function_call_active;
 262 #endif
 263
 264     SetSymbolValue(INTERRUPT_PENDING, NIL);
 265
 266     if (maybe_gc_pending) {
 267         maybe_gc_pending = 0;
 268 #ifndef __i386__
 269         if (were_in_lisp)
 270 #endif
 271         {
 272             fake_foreign_function_call(context);
 273         }
 274         funcall0(SymbolFunction(MAYBE_GC));
 275 #ifndef __i386__
 276         if (were_in_lisp)
 277 #endif
 278         {
 279             undo_fake_foreign_function_call(context);
 280         }
 281     }
 282
 283     /* FIXME: How come we unconditionally copy from pending_mask into
 284      * the context, and then test whether pending_signal is set? If
 285      * pending_signal wasn't set, how could pending_mask be valid? */
 286     memcpy(os_context_sigmask_addr(context), &pending_mask, sizeof(sigset_t));
 287     sigemptyset(&pending_mask);
 288     if (pending_signal) {
 289         int signal = pending_signal;
 290         siginfo_t info;
 291         memcpy(&info, &pending_info, sizeof(siginfo_t));
 292         pending_signal = 0;
 293         interrupt_handle_now(signal, &info, context);
 294     }
 295 }
 296 \f
 297 /*
 298  * the two main signal handlers:
 299  *   interrupt_handle_now(..)
 300  *   maybe_now_maybe_later(..)
 301  */
 302
 303 void
 304 interrupt_handle_now(int signal, siginfo_t *info, void *void_context)
 305 {
 306     os_context_t *context = (os_context_t*)void_context;
 307 #ifndef __i386__
 308     boolean were_in_lisp;
 309 #endif
 310     union interrupt_handler handler;
 311
 312     /* FIXME: The CMU CL we forked off of had this Linux-only
 313      * operation here. Newer CMU CLs (e.g. 18c) have hairier
 314      * Linux/i386-only logic here. SBCL seems to be more reliable
 315      * without anything here. However, if we start supporting code
 316      * which sets the rounding mode, then we may want to do something
 317      * special to force the rounding mode back to some standard value
 318      * here, so that ISRs can have a standard environment. (OTOH, if
 319      * rounding modes are under user control, then perhaps we should
 320      * leave this up to the user.)
 321      *
 322      * For now we just suppress this code completely (just like the
 323      * parallel code in maybe_now_maybe_later).
 324      * #ifdef __linux__
 325      *    SET_FPU_CONTROL_WORD(context->__fpregs_mem.cw);
 326      * #endif
 327      */
 328
 329     handler = interrupt_handlers[signal];
 330
 331     if (ARE_SAME_HANDLER(handler.c, SIG_IGN)) {
 332         return;
 333     }
 334
 335 #ifndef __i386__
 336     were_in_lisp = !foreign_function_call_active;
 337     if (were_in_lisp)
 338 #endif
 339     {
 340         fake_foreign_function_call(context);
 341     }
 342
 343 #ifdef QSHOW_SIGNALS
 344     FSHOW((stderr, "in interrupt_handle_now(%d, info, context)\n", signal));
 345 #endif
 346
 347     if (ARE_SAME_HANDLER(handler.c, SIG_DFL)) {
 348
 349         /* This can happen if someone tries to ignore or default one
 350          * of the signals we need for runtime support, and the runtime
 351          * support decides to pass on it. */
 352         lose("no handler for signal %d in interrupt_handle_now(..)", signal);
 353
 354     } else if (LowtagOf(handler.lisp) == type_FunctionPointer) {
 355
 356         /* Allocate the SAPs while the interrupts are still disabled.
 357          * (FIXME: Why? This is the way it was done in CMU CL, and it
 358          * even had the comment noting that this is the way it was
 359          * done, but no motivation..) */
 360         lispobj context_sap = alloc_sap(context);
 361         lispobj info_sap = alloc_sap(info);
 362
 363         /* Allow signals again. */
 364         sigprocmask(SIG_SETMASK, os_context_sigmask_addr(context), 0);
 365
 366 #ifdef QSHOW_SIGNALS
 367         SHOW("calling Lisp-level handler");
 368 #endif
 369
 370         funcall3(handler.lisp,
 371                  make_fixnum(signal),
 372                  info_sap,
 373                  context_sap);
 374     } else {
 375
 376 #ifdef QSHOW_SIGNALS
 377         SHOW("calling C-level handler");
 378 #endif
 379
 380         /* Allow signals again. */
 381         sigprocmask(SIG_SETMASK, os_context_sigmask_addr(context), 0);
 382
 383         (*handler.c)(signal, info, void_context);
 384     }
 385
 386 #ifndef __i386__
 387     if (were_in_lisp)
 388 #endif
 389     {
 390         undo_fake_foreign_function_call(context);
 391     }
 392 }
 393
 394 static void
 395 maybe_now_maybe_later(int signal, siginfo_t *info, void *void_context)
 396 {
 397     os_context_t *context = (os_context_t*)void_context;
 398
 399     /* FIXME: See Debian cmucl 2.4.17, and mail from DTC on the CMU CL
 400      * mailing list 23 Oct 1999, for changes in FPU handling at
 401      * interrupt time which should be ported into SBCL. Also see the
 402      * analogous logic at the head of interrupt_handle_now for
 403      * more related FIXME stuff.
 404      *
 405      * For now, we just suppress this code completely.
 406      * #ifdef __linux__
 407      *    SET_FPU_CONTROL_WORD(context->__fpregs_mem.cw);
 408      * #endif
 409      */
 410
 411     if (SymbolValue(INTERRUPTS_ENABLED) == NIL) {
 412
 413         /* FIXME: This code is exactly the same as the code in the
 414          * other leg of the if(..), and should be factored out into
 415          * a shared function. */
 416         pending_signal = signal;
 417         memcpy(&pending_info, info, sizeof(siginfo_t));
 418         memcpy(&pending_mask,
 419                os_context_sigmask_addr(context),
 420                sizeof(sigset_t));
 421         sigaddset_blockable(os_context_sigmask_addr(context));
 422
 423         SetSymbolValue(INTERRUPT_PENDING, T);
 424
 425     } else if (
 426 #ifndef __i386__
 427                (!foreign_function_call_active) &&
 428 #endif
 429                arch_pseudo_atomic_atomic(context)) {
 430
 431         /* FIXME: It would probably be good to replace these bare
 432          * memcpy(..) calls with calls to cpy_siginfo_t and
 433          * cpy_sigset_t, so that we only have to get the sizeof
 434          * expressions right in one place, and after that static type
 435          * checking takes over. */
 436         pending_signal = signal;
 437         memcpy(&pending_info, info, sizeof(siginfo_t));
 438         memcpy(&pending_mask,
 439                os_context_sigmask_addr(context),
 440                sizeof(sigset_t));
 441         sigaddset_blockable(os_context_sigmask_addr(context));
 442
 443         arch_set_pseudo_atomic_interrupted(context);
 444
 445     } else {
 446         interrupt_handle_now(signal, info, context);
 447     }
 448 }
 449 \f
 450 /*
 451  * stuff to detect and handle hitting the GC trigger
 452  */
 453
 454 #ifndef INTERNAL_GC_TRIGGER
 455 static boolean
 456 gc_trigger_hit(int signal, siginfo_t *info, os_context_t *context)
 457 {
 458     if (current_auto_gc_trigger == NULL)
 459         return 0;
 460     else{
 461         lispobj *badaddr=(lispobj *)arch_get_bad_addr(signal,
 462                                                       info,
 463                                                       context);
 464
 465         return (badaddr >= current_auto_gc_trigger &&
 466                 badaddr < DYNAMIC_SPACE_START + DYNAMIC_SPACE_SIZE);
 467     }
 468 }
 469 #endif
 470
 471 #ifndef __i386__
 472 boolean
 473 interrupt_maybe_gc(int signal, siginfo_t *info, os_context_t *context)
 474 {
 475     if (!foreign_function_call_active
 476 #ifndef INTERNAL_GC_TRIGGER
 477         && gc_trigger_hit(signal, info, context)
 478 #endif
 479         ) {
 480 #ifndef INTERNAL_GC_TRIGGER
 481         clear_auto_gc_trigger();
 482 #endif
 483
 484         if (arch_pseudo_atomic_atomic(context)) {
 485             maybe_gc_pending = 1;
 486             if (pending_signal == 0) {
 487                 /* FIXME: This copy-pending_mask-then-sigaddset_blockable
 488                  * idiom occurs over and over. It should be factored out
 489                  * into a function with a descriptive name. */
 490                 memcpy(&pending_mask,
 491                        os_context_sigmask_addr(context),
 492                        sizeof(sigset_t));
 493                 sigaddset_blockable(os_context_sigmask_addr(context));
 494             }
 495             arch_set_pseudo_atomic_interrupted(context);
 496         }
 497         else {
 498             fake_foreign_function_call(context);
 499             funcall0(SymbolFunction(MAYBE_GC));
 500             undo_fake_foreign_function_call(context);
 501         }
 502
 503         return 1;
 504     } else {
 505         return 0;
 506     }
 507 }
 508 #endif
 509 \f
 510 /*
 511  * noise to install handlers
 512  */
 513
 514 /* Install a special low-level handler for signal; or if handler is
 515  * SIG_DFL, remove any special handling for signal. */
 516 void
 517 interrupt_install_low_level_handler (int signal,
 518                                      void handler(int, siginfo_t*, void*))
 519 {
 520     struct sigaction sa;
 521
 522     sa.sa_sigaction = handler;
 523     sigemptyset(&sa.sa_mask);
 524     sigaddset_blockable(&sa.sa_mask);
 525     sa.sa_flags = SA_SIGINFO | SA_RESTART;
 526
 527     sigaction(signal, &sa, NULL);
 528     interrupt_low_level_handlers[signal] =
 529         (ARE_SAME_HANDLER(handler,SIG_DFL) ? 0 : handler);
 530 }
 531
 532 /* This is called from Lisp. */
 533 unsigned long
 534 install_handler(int signal, void handler(int, siginfo_t*, void*))
 535 {
 536     struct sigaction sa;
 537     sigset_t old, new;
 538     union interrupt_handler oldhandler;
 539
 540     FSHOW((stderr, "entering POSIX install_handler(%d, ..)\n", signal));
 541
 542     sigemptyset(&new);
 543     sigaddset(&new, signal);
 544     sigprocmask(SIG_BLOCK, &new, &old);
 545
 546     sigemptyset(&new);
 547     sigaddset_blockable(&new);
 548
 549     FSHOW((stderr, "interrupt_low_level_handlers[signal]=%d\n",
 550            interrupt_low_level_handlers[signal]));
 551     if (interrupt_low_level_handlers[signal]==0) {
 552         if (ARE_SAME_HANDLER(handler, SIG_DFL) ||
 553             ARE_SAME_HANDLER(handler, SIG_IGN)) {
 554             sa.sa_sigaction = handler;
 555         } else if (sigismember(&new, signal)) {
 556             sa.sa_sigaction = maybe_now_maybe_later;
 557         } else {
 558             sa.sa_sigaction = interrupt_handle_now;
 559         }
 560
 561         sigemptyset(&sa.sa_mask);
 562         sigaddset_blockable(&sa.sa_mask);
 563         sa.sa_flags = SA_SIGINFO | SA_RESTART;
 564
 565         sigaction(signal, &sa, NULL);
 566     }
 567
 568     oldhandler = interrupt_handlers[signal];
 569     interrupt_handlers[signal].c = handler;
 570
 571     sigprocmask(SIG_SETMASK, &old, 0);
 572
 573     FSHOW((stderr, "leaving POSIX install_handler(%d, ..)\n", signal));
 574
 575     return (unsigned long)oldhandler.lisp;
 576 }
 577
 578 void
 579 interrupt_init(void)
 580 {
 581     int i;
 582
 583     for (i = 0; i < NSIG; i++) {
 584         interrupt_handlers[i].c =
 585             /* (The cast here blasts away the distinction between
 586              * SA_SIGACTION-style three-argument handlers and
 587              * signal(..)-style one-argument handlers, which is OK
 588              * because it works to call the 1-argument form where the
 589              * 3-argument form is expected.) */
 590             (void (*)(int, siginfo_t*, void*))SIG_DFL;
 591     }
 592 }