socket

Prototype

int socket(int domain, int type, int protocol);

Retour: int

Arguments

Historique des versions

Exemples

#include <sys/socket.h>
#include <netinet/in.h>

int fd = socket(AF_INET, SOCK_STREAM, IPPROTO_TCP);
if (fd < 0) perror("socket");

Notes

macOS implémente les sockets BSD dans bsd/kern/uipc_socket.c d'xnu au-dessus de descripteurs de fichiers adossés à Mach. Le noyau achemine le triplet (domaine, type, protocole) via les pr_usrreqs du protosw correspondant, puis attache la socket résultante à un fileproc afin qu'elle puisse participer à select/kqueue/poll. Depuis Big Sur, l'espace utilisateur TCP/UDP pour de nombreux flux est intermédié par le framework Network Extension et le chemin de données Skywalk, mais le point d'entrée socket() historique reste l'allocateur universel. Les applications sandboxées peuvent recevoir ENOTSUP pour AF_INET/AF_INET6 lorsque les entitlements réseau sont absents.

Détection

Endpoint Security ne dispose d'aucun événement dédié à la création de socket(). Pour observer le cycle de vie d'une socket, attachez un filtre de contenu NetworkExtension (NEFilterDataProvider) ou utilisez le parcoureur proc_info PROC_PIDFDSOCKETINFO contre /dev/fdesc. La sonde DTrace syscall::socket:entry est fiable sur Intel et sur Apple Silicon lorsque SIP est désactivé.

API associées