hardened linux_hardened_linux ssh linux - 腾讯云开发者社区

关于kconfig-hardened-check kconfig-hardened-check是一款功能强大的安全检测工具，可以帮助广大研究人员检测Linux内核中的安全增强选项。...Linux内核中提供了很多安全增强选项，其中有很多选项在主要的Linux发行版系统中都默认不会开启。因此，我们如果想要让自己的系统变得更加安全的话，我们则需要手动开启这些安全增强选项。...但是，谁都不想手动去检查这些配置选项，因此kconfig-hardened-check便应运而生，它可以自动帮我们检查自己Linux系统内核中的相关安全增强选项。...4、SECURITY_LOCKDOWN_LSM修复方案； 5、Linux内核维护团队的直接反馈；除此之外，我们还创建了一份Linux内核防御图，它是安全强化特性和相应漏洞类或攻击技术之间关系的图形表示.../bin/kconfig-hardened-check 工具使用 usage: kconfig-hardened-check [-h] [--version] [-p {X86_64,X86_32,ARM64

2K2 0

ArchLinux安装使用教程

ArchLinux 安装参考：官方 Wiki 文档博文——以官方 Wiki 的方式安装 ArchLinux 教程——Arch Linux 安装使用教程 - ArchTutorial - Arch Linux...Arch Linux 官方支持四种 Linux 内核： Stable：原版的Linux内核以及模块, 使用了一些补丁。...sudo pacman -S linux Hardened：更加注重安全的 Linux 内核，采用一系列加固补丁以减少内核和用户空间产生漏洞的风险。...sudo pacman -S linux-hardened Longterm：包含了长期支持的 Linux 内核和内核模块。...sudo pacman -S linux-zen 参考资料： Kernel 用于Arch Linux的不同类型的内核以及如何使用它们

1.8K2 0

您找到你想要的搜索结果了吗？

是的

没有找到

阿里飞绪: poll 性能回归分析

Aliyun Linux 2 4.19.24 发布之后，使用 will-it-scale testbench 性能测试发现 poll1\poll2 等系统调用，相较于 Aliyun Linux 1 4.4.95...4.4 4.4.95 4.19.24 845 万次每秒 860 万次每秒 720 万次每秒 Aliyun Linux 2 4.19.24 下的 poll1 性能相较于 Aliyun Linux 1 4.4.95...分析 x86/uaccess: Enable hardened usercopy 5b710f34e194 (x86/uaccess: Enable hardened usercopy) 带来 10.29%...x86/uaccess: Enable hardened usercopy Enables CONFIG_HARDENED_USERCOPY checks on x86....Linux 内核中，x86 64 syscall 入口实现有两条路径以调用对应的系统调用。

1.3K1 1

树莓派4B：编译安装FFMPEG与X264

disable-programs avcodec configuration: --prefix=/usr --extra-version='1+rpt7~deb10u1' --toolchain=hardened...disable-programs avformat configuration: --prefix=/usr --extra-version='1+rpt7~deb10u1' --toolchain=hardened...disable-programs avdevice configuration: --prefix=/usr --extra-version='1+rpt7~deb10u1' --toolchain=hardened...disable-programs avfilter configuration: --prefix=/usr --extra-version='1+rpt7~deb10u1' --toolchain=hardened...disable-programs swscale configuration: --prefix=/usr --extra-version='1+rpt7~deb10u1' --toolchain=hardened

1.2K2 0

Use Jupyter notebook on Fedora 28

running install running build running build_py creating build creating build/lib.linux-x86...' extension creating build/temp.linux-x86_64-2.7 gcc -pthread -fno-strict-aliasing -O2 -g -pipe...fstack-protector-strong --param=ssp-buffer-size=4 -grecord-gcc-switches -specs=/usr/lib/rpm/redhat/redhat-hardened-cc1...fstack-protector-strong --param=ssp-buffer-size=4 -grecord-gcc-switches -specs=/usr/lib/rpm/redhat/redhat-hardened-cc1..._64-2.7/_scandir.o gcc: error: /usr/lib/rpm/redhat/redhat-hardened-cc1: No such file or directory

5091 0

您对 Linux 系统了解多少？

您对 Linux 系统了解多少？翻译自 What Do You Know about Your Linux System? 了解获取支持的系统调用和功能以及评估系统安全性和运行时活动的过程。...你知道 Linux 内核支持的系统调用和功能是与架构相关的吗？你知道 Linux 内核支持多种加固配置选项来保护你的系统吗？...Linux 内核支持多种强化选项以确保系统安全。让我们谈谈可以检查内核配置安全性的 kconfig-hardened-check 工具健全性。...您可以克隆最新的 kconfig-hardened-check 仓库： git clone https://github.com/a13xp0p0v/kconfig-hardened-check.git...cd kconfig-hardened-check bin/kconfig-hardened-check --config --cmdline /proc/cmdline

711 0

LFS、BLFS、ALFS、CLFS 的区别

Welcome to Linux From Scratch!...Currently, the Linux From Scratch organization consists of the following subprojects: LFS :: Linux From...What is Linux From Scratch?...What is Beyond Linux From Scratch?...Hardened LFS (HLFS)

1.2K1 0

创建数字钱包（二）HD Wallet

个Hardened子密钥，一般会用i+ ? 表示Hardened子密钥，记为 ? 。代码解释这里，我们使用hdkey[1]进行代码解释。...(c, 10) // & (HARDENED_OFFSET - 1) assert(childIndex < HARDENED_OFFSET, 'Invalid index') if (hardened...) childIndex += HARDENED_OFFSET hdkey = hdkey.deriveChild(childIndex) 在后续介绍BIP44的过程中，我们会明白这样处理的含义，Path...，这就是Hardened密钥存在的理由。...It is also the reason for the existence of hardened keys, and why they are used for the account level

2K4 0

iOS应用程序如何调用以太坊智能合约原

mnemonic: sentence, network: .main, path: [ KeyPathNode(at: 44, hardened...: true), KeyPathNode(at: 60, hardened: true), KeyPathNode(at: 0, hardened:...mnemonic: sentence, network: .main, path: [ KeyPathNode(at: 44, hardened...: true), KeyPathNode(at: 60, hardened: true), KeyPathNode(at: 0, hardened:...: true), KeyPathNode(at: 60, hardened: true), KeyPathNode(at: 0, hardened: true),

1.4K2 0

STIG for Debian 9发布

的正式发布和大规模部署，HardenedLinux 社区也发布了 STIG(安全技术实现指南) for Debian 9 的版本，STIG 是美国国防部对 IT 设施的安全防护合规，其中也包含了 GNU/Linux...【注】安全部署：STIG for Debian “2015年6月19日，Hardened GNU/Linux社区公布了STIG for Debian的第一个版本，STIG（安全技术实现指南）是由DISA...为什么会选Debian GNU/Linux呢？有几点原因：1,Debian的稳定性非常好，运行在世界很多数据中心的生产环境。...2, Debian的安全性较好，除了Gentoo外几乎其他GNU/Linux发行版无法比拟,而Debian也有Mempo项目支持和独一无二的ReproducibleBuilds。...btw：棱镜事件的影响之一是导致国内产生了开源咨询这个快速增长的行业，而GNU/Linux作为基础架构也是充满了机遇，希望STIG for Debian能为Debian GNU/Linux在数据中心的推进助力一把

5232 0

Safe-Linking机制分析

-Wl,--rpath=/usr/local/glbic/glibc2.31/libc -Wl,--dynamic-linker=/usr/local/glbic/glibc2.31/lib/ld-linux-x86...PAGE_SHIFT 再和指针本身异或，如下，L为指针的地址，P为指针本身，该操作是可逆的，取指针时再做一次操作就可以还原得到原来的指针： [4.png] 上述这种方法相当于对指针进行了随机化，有点想linux...内核下CONFIG_SLAB_FREELIST_HARDENED的缓解机制，CONFIG_SLAB_FREELIST_HARDENED的计算是：下一个free object的地址 = random

1.2K6 0

麒麟欧拉系统 yum安装nginx添加编译模块

D_GLIBCXX_ASSERTIONS -fexceptions -fstack-protector-strong -grecord-gcc-switches -specs=/usr/lib/rpm/kylin/kylin-hardened-cc1...fasynchronous-unwind-tables -fstack-clash-protection' --with-ld-opt='-Wl,-z,relro -Wl,-z,now -specs=/usr/lib/rpm/kylin/kylin-hardened-ld...D_GLIBCXX_ASSERTIONS -fexceptions -fstack-protector-strong -grecord-gcc-switches -specs=/usr/lib/rpm/kylin/kylin-hardened-cc1...Wp,-D_GLIBCXX_ASSERTIONS -fstack-protector-strong -grecord-gcc-switches -specs=/usr/lib/rpm/generic-hardened-cc1...-O2 -Wtrampolines -fsigned-char' --with-ld-opt='-Wl,-z,relro -Wl,-z,now -specs=/usr/lib/rpm/generic-hardened-ld

1.7K1 0

LFS 8.0 正式发布：从零开始编译自己的 Linux 发行版

LFS 的全称是 Linux From Scratch，就像它的名字一样，这个发行版是一个教我们如何从零开始打造自己的 Linux 发行版的指南，同时还有姊妹发行版 BLFS，全称是 Beyond Linux...与其说 LFS 是一个发行版，它其实就是一本书，附赠的源代码，《Linux From Scratch》（LFS）是杰勒德·比克曼斯等人编写的久负盛名的安装Linux的教科书，描述了从源代码编译Linux...这本书可以从在Linux From Scratch网站上免费下载到，下载链接如文末。...书中详细地描述了如何从零开始构建一个完整的 Linux 系统，不过 LFS 包含的套件较少，一般来说 BLFS 提供的套件更多，其几个相关的子项目有如下这些： Beyond Linux From Scratch...Hardened Linux From Scratch（HLFS）这个子项目致力于打造在安全性上无懈可击的Linux系统。

1.5K3 0

Yarn 4.0 正式发布，性能大幅提升！

Hardened Mode Yarn 新增了一个模式（Hardened Mode）来试图保护用户免受一些常见的攻击。...我们可以通过 enableHardenedMode 来主动启用 Hardened Mode，但当 Yarn 检测到它在公共存储库上的 GitHub Pull Request 中运行时，它也会自动启用。...另外，在 Hardened Mode 约束下运行的安装会比平常慢得多，因为它们需要执行许多额外的网络请求，所以不建议默认启用它。...如果需要在特定的 CI Job 中需要启用它，可以通过环境变量将其打开： export YARN_ENABLE_HARDENED_MODE=1 新的约束引擎 Yarn 是目前唯一实现约束引擎的包管理器

7543 0

如何使用rdbtools分析redis大key

build running build_ext building 'lzf' extension creating build creating build/temp.linux-x86...-I/usr/include/python3.6m -c lzf_module.c -o build/temp.linux-x86_64-3.6/lzf_module.o -Wall gcc:...error: /usr/lib/rpm/redhat/redhat-hardened-cc1: No such file or directory error: command 'gcc' failed...build running build_ext building 'lzf' extension creating build creating build/temp.linux-x86...-I/usr/include/python3.6m -c lzf_module.c -o build/temp.linux-x86_64-3.6/lzf_module.o -Wall lzf_module.c

3.1K4 0

【最佳实践】如何使用rdbtools分析redis大key

1.7K2 1

MIT研究人员正研发基于RISC-V的安全芯片方案

https://github.com/hardenedlinux/Debian-GNU-Linux-Profiles/tree/master/docs/hardened_boot 早在 2016 年，MIT

1.2K3 0

每个Linux用户必须知道的10个最常用的Nginx命令

以下所有Nginx流行命令列表必须以root或sudo用户身份执行，并且应该适用于任何现代Linux发行版，如CentOS，RHEL，Debian，Ubuntu和Fedora。... [On Debian/Ubuntu] $ sudo apt install nginx [On Fedora] 检查Nginx版本要检查Linux...fstack-protector-strong --param=ssp-buffer-size=4 -grecord-gcc-switches -specs=/usr/lib/rpm/RedHat/redhat-hardened-cc1...-m64 -mtune=generic' --with-ld-opt='-Wl,-z,relro -specs=/usr/lib/rpm/redhat/redhat-hardened-ld -Wl,-

7051 0

云原生之使用docker部署nginx网站

一、检查本地系统版本[root@node ~]# cat /etc/os-release NAME="CentOS Linux"VERSION="7 (Core)"ID="centos"ID\_LIKE...="rhel fedora"VERSION\_ID="7"PRETTY\_NAME="CentOS Linux 7 (Core)"ANSI\_COLOR="0;31"CPE\_NAME="cpe:/o:...2 rapidfort/nginx RapidFort optimized, hardened...0 rapidfort/nginx-ib RapidFort optimized, hardened...[notice] 1#1: built by gcc 10.2.1 20210110 (Debian 10.2.1-6) 2022/11/02 16:33:36 [notice] 1#1: OS: Linux

5630 0

如何使用PHP批量生成以太坊账户

; for($i = 0; $i < $count; $i++){ echo "Bip44 ETH account $i ".PHP_EOL; // 设置路径account $hardened...$hardened->getPublicKey()->getHex().PHP_EOL; echo " private key: " ....$hardened->getPrivateKey()->getHex().PHP_EOL; echo " address: " ....$util->publicKeyToAddress($util->privateKeyToPublicKey($hardened->getPrivateKey()->getHex())) .

5891 0

点击加载更多

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

如何检测Linux内核中的安全增强选项

ArchLinux安装使用教程

阿里飞绪: poll 性能回归分析

树莓派4B：编译安装FFMPEG与X264

Use Jupyter notebook on Fedora 28

您对 Linux 系统了解多少？

LFS、BLFS、ALFS、CLFS 的区别

创建数字钱包（二）HD Wallet

iOS应用程序如何调用以太坊智能合约原

STIG for Debian 9发布

Safe-Linking机制分析

麒麟欧拉系统 yum安装nginx添加编译模块

LFS 8.0 正式发布：从零开始编译自己的 Linux 发行版

Yarn 4.0 正式发布，性能大幅提升！

如何使用rdbtools分析redis大key

【最佳实践】如何使用rdbtools分析redis大key

MIT研究人员正研发基于RISC-V的安全芯片方案

每个Linux用户必须知道的10个最常用的Nginx命令

云原生之使用docker部署nginx网站

如何使用PHP批量生成以太坊账户

扫码

相关资讯

热门标签

活动推荐

运营活动

社区

活动

资源

关于

腾讯云开发者

热门产品

热门推荐

更多推荐