操作系统（Operating System）是管理计算机硬件与软件资源的计算机程序。操作系统需要处理：管理与配置内存、决定系统资源供需的优先次序、控制输入设备与输出设备、操作网络与管理文件系统等基本事务。操作系统也提供一个让用户与系统交互的操作界面。
在回答这个问题前，不妨先问大家几个问题：为什么我们需要操作系统？操作系统的出现解决了什么问题？为什么我们的电脑软件需要运行在诸如Win、Linux、MacOS等操作系统之上？
作者 | 钟俊 策划 | 凌敏 1. 前 言 技术的发展往往是积跬步而至千里的。Linux 从 1992 年诞生，发展至今已经覆盖大小各类的信息基础设施。是什么样的力量让 Linux 能够始终保持发展活力？又该如何看待 Linux 之上出现的新的技术趋势？ 本文试图通过梳理 eBPF 的演进过程，探索 Linux 内核的发展动力来源与发展轨迹，与大家一同畅想 eBPF 给内核技术、Linux 生态带来的全新变局。 2. eBPF 技术概览 2.1. 实现原理 大家可能都知道图灵机，这是
腾讯安全云鼎实验室专注于云领域前沿安全技术研究与创新、安全漏洞研究和处置、云架构和解决方案规划设计、云标准化和合规体系建设等工作，拥有国内先进的研究环境和技术储备。
POSIX 是为了让应用可以同时在不同 UNIX 操作系统上运行而制定的一套标准的操作系统 API。
所谓连接，指的是各种各样的终端设备，都能够通过某种网络技术，连接到一个统一的网络上。任何终端之间都可以相互访问。下一代的基础通信网络，包括未来的5G，通信网络架构重构等，为物联网提供泛连接网络是核心目标。目前也已经有很多厂商推出解决方案，比如Google的thread/wave，华为的Hi-Link，以及NB-IoT等。
光速虚拟机是基于安卓系统和ARM处理器架构实现的一套虚拟化技术，在安卓系统的用户态空间无需特殊权限实现了一套完整的安卓内核和硬件抽象层，能够在安卓APP内部运行另外一个安卓系统，虚拟机内部的APP和游戏运行性能能够接近真机的运行性能和兼容性。光速虚拟机也可以认为是一种安卓系统上的库操作系统（libos）。从行业的情况来看，微软和Google分别在不同系统上实现过类似的方案，微软DrawBridge是在Windows上实现Windows，以及其后续发展出来的WSL是Windows上实现linux，Google的gVisor则是linux上实现linux。光速虚拟机是通过安卓来实现安卓。光速虚拟机是市面上第一家在手机上实现完整安卓虚拟化的产品。
当调用一次 channel.read 或 stream.read 后，会切换至操作系统内核态来完成真正数据读取，而读取又分为两个阶段，分别为：
01 公司简介 安芯网盾（北京）科技有限公司是专注于内存安全的高新技术企业，致力于为政府、金融、运营商、军工、教育、医疗、互联网及大型企业等行业客户提供新一代高级威胁实时防护端点安全解决方案。安芯网盾拥有赶超国际的内存保护技术，核心团队成员自2005年就专注于信息安全攻防对抗产品的研发并斩获多项国际大奖，被评为具有发展潜力和行业价值的网络安全新创企业。 公司是内存安全领域的开拓者和领军者，帮助企业防御并终止在业务关键应用程序中的内存/漏洞利用攻击、内存马攻击、无文件攻击等高级威胁，切实有效保障用户的核心业
大多数现代操作系统旨在尝试从底层硬件资源中提取最佳性能。这主要是通过两个主要硬件资源的虚拟化来实现的：CPU 和内存。现代操作系统提供了一个多任务环境，基本上为每个任务提供了自己的虚拟 CPU。任务通常不知道它不独占 CPU 使用权这一事实。
想要写一个操作系统的人大部分都是带着兴趣玩，毕竟现在主流的操作系统windows，苹果系统，linux系统属于目前比较常见的系统，其中linux内核属于开源可以看到其全部的代码，很多研究操作系统都是以linux为参考的模型，毕竟开源的代码研究起来也方便，但是对于个人来讲要去写一个操作系统难度可想而知了，曾经有个北京的同事已经工作了十几年主要的精力就是在研究底层，是个疯狂的linux内核研究者只要是是家里没事就会呆在公司加班研究linux内核，有时候一起吃饭讨论研究linux内核的主要在哪块，他讲到其实linux内核已经不是当初设计的样子了，现在的代码的更新速度之快让人发指，在全球范围内真正对于核心内核代码具备修改能力的非常有限，而且已经被国外巨头公司收到自己的公司作为储备资源。
-多年互联网运维工作经验，曾负责过大规模集群架构自动化运维管理工作。 -擅长Web集群架构与自动化运维，曾负责国内某大型金融公司运维工作。 -devops项目经理兼DBA。 -开发过一套自动化运维平台（功能如下）： 1)整合了各个公有云API，自主创建云主机。 2)ELK自动化收集日志功能。 3)Saltstack自动化运维统一配置管理工具。 4)Git、Jenkins自动化代码上线及自动化测试平台。 5)堡垒机，连接Linux、Windows平台及日志审计。 6)SQL执行及审批流程。 7)慢查询日志分析web界面。
大约一年前，有个朋友想要用 Rust 开发一个 EVM Assembler。在他的一再要求之下，我开始帮忙编写单元测试。那时候我还不大了解操作系统的相关知识，只好开始学习一些语法和词法方面的东西。很快这个事情就无以为继了，然而我对操作系统有了一些整体了解。之后他对 eBPF 赞赏有加时，我觉得我的春天又来了。
智能汽车的发展主要带来的是科技化体验的提升，例如智能座舱、智能网联和智能驾驶，这些科技化体验的提升需要越来越复杂的软件和硬件支撑，而硬件则是智能汽车发展的基石。在智能汽车上，硬件的算力越来越高，资源集成度越来越高，例如异构多核、例如GPU等，如下是TI应用在智能网联场景下的DRA829，分别采用了2个Arm Cortex-A72内核和4个Arm Cortex-R5F内核
这篇文章我酝酿了很久，参考了很多资料，读了很多源码，却依旧不敢下笔。生怕自己理解上还有偏差，对大家造成误解，贻笑大方。又怕自己理解不够透彻，无法用清晰直白的文字准确的表达出 Binder 的设计精髓。直到今天提笔写作时还依旧战战兢兢。
OpenHarmony是由开放原子开源基金会（OpenAtom Foundation）孵化及运营的开源项目，目标是面向全场景、全连接、全智能时代，基于开源的方式，搭建一个智能终端设备操作系统的框架和平台，促进万物互联产业的繁荣发展。
也可以叫做内核编程，因为系统对数据包进行过滤的工作量非常大，使用模块编的话，可以提高系统的效率。在本程序中，包过滤模块，内容过滤模块和数据交互模块都使用的模块编程。
高性能网络编程 - The C10K problem 以及 网络编程技术角度的解决思路
作者 | 凌敏 本文是“2022 InfoQ 年度技术盘点与展望”系列文章之一，由 InfoQ 编辑部制作呈现，重点聚焦操作系统领域在 2022 年的重要进展、动态，希望能帮助你准确把握 2022 年操作系统领域的核心发展脉络，在行业内始终保持足够的技术敏锐度。 “InfoQ 年度技术盘点与展望”是 InfoQ 全年最重要的内容选题之一，将涵盖操作系统、数据库、AI、大数据、云原生、架构、大前端、编程语言、开源安全、数字化十大方向，后续将聚合延展成专题、迷你书、直播周、合集页面，在 InfoQ 媒体矩
为了管理Facebook的流量，他们部署了一个分布式PoP服务器作为数据中心的代理。鉴于极高的请求量，PoP和数据中心都面临着巨大挑战，比如如何将大量的后端服务器作为单一的虚拟单元提供给外部，以及如何在后端服务器之间高效地分配工作负载。
在介绍eBPF (Extended Berkeley Packet Filter)之前，我们先来了解一下它的前身－BPF (Berkeley Packet Filter)伯克利数据包过滤器。
国内头部手机厂商，最近正在集中发布通用大模型和自研操作系统，而 vivo 正在把两者高度融合在一起。
伴随着这乍暖还寒的天气， 携程技术中心最新一波岗位火热出炉， 包含开发/运维/测试/安全/产品/UED多个领域， 以下岗位工作地点均在上海哦 简历投递邮箱：tech@ctrip.com 直达用人部门 邮件标题：【应聘职位】+【姓名】 开发类 1、云平台架构师 岗位职责： 1. 负责混合云的架构设计和构建，解决多厂商，多region，多网络间的资源调度问题。 2. 负责团队内部的Code Review，提升团队的技术实力。 3. 参与项目的技术选型和技术攻关。 任职要求： 1. 本科及以上学历，5年相关工作经
物联网(IoT)是目前最新最热的技术热点之一，也是这个信息化时代的重要发展节点。相对于互联网而言，物联网的本质在于“万物相连” 。物联网的核心和基础仍然是互联网，是在互联网基础上延伸和扩展的网络;其用户端延伸和扩展到了任何物品与物品之间，进行信息交换和通信，也就是物物相息。
以下内容摘自《程序员的自我修养》 什么是线程？ 线程（Thread），有时被称为轻量级（Lightweight Process, LWP），是程序执行流程的最小单元。一个标准的线程由线程ID、当前指令
IO的阻塞与同步 IO即输入/输出（Input/Output）。每个应用系统都少不了交互，或多或少都会产生数据，而它们的核心：IO，其性能的发展明显落后于 CPU 。对于高性能、高并发的应用系统来说，回避IO瓶颈进而提升性能是至关重要的。 阻塞与非阻塞 一般来说，IO模型可以分为阻塞/非阻塞及同步/异步。先从简单的阻塞/非阻塞模型说起。 阻塞IO：用户进程发起IO操作后，必须等待IO操作完成才能继续运行。通信协议中的 Socket 编程，为了简单起见，也使用的这种方式。但这种方式会造成CPU大量闲置，系
形式化验证是近年来安全操作系统发展的热门！seL4在其官网上打出的口号就是：安全不是表现不佳的借口！
UNIX 与 Linux 之间的关系是一个很有意思的话题。在目前主流的服务器端操作系统中，UNIX 诞生于 20 世纪 60 年代末，Windows 诞生于 20 世纪 80 年代中期，Linux 诞生于 20 世纪 90 年代初，可以说 UNIX 是操作系统中的"老大哥"，后来的 Windows 和 Linux 都参考了 UNIX。
随着数字智能化技术的发展，汽车功能呈现多样化和集中化的特点，架构上从分散式架构到域融合架构，再到中央计算平台，集中化的演进趋势已成为行业共识。
在前几期专题中，我们已经知道，容器的安全可以通过networkpolicy来描述一个基本的约束。
今天，我们来了解下 Linux 系统的革命性通用执行引擎-eBPF，之所以聊着玩意，因为它确实牛逼，作为一项底层技术，在现在的云原生生态领域中起着举足轻重的作用。截至目前，业界使用范围最广的 K8S CNI 网络方案 Calico 已宣布支持 eBPF，而作为第一个实现了Kube-Proxy 所有功能的 K8S 网络方案——Cilium 也是基于 eBPF 技术。因此，只有了解其底层机制，才能有助于更好、更易地融入容器生态中。
阿里妹导读：现实工作中经常可以听到这样的说法：框架的升级带来协议性能的提升、编程模式的变革带来业务的飞跃...... 姑且不论这些表述是否有问题，实际上如果系统地看待事物整体，可能会有不一样的发现。以LINUX为例，尽管其内核大获成功，但如果不是遵循POSIX、并成为一个开源、精简的UNIX实现，很难想象其最终会有何种发展。因此，对事物进行全局和一定深入的探究有时会有更多启发。
Wasm 最初是以浏览器安全沙盒为目的开发的，发展到目前为止，WebAssembly 已经成为一个用于云原生软件组件的高性能、跨平台和多语言软件沙箱环境，Wasm 轻量级容器也非常适合作为下一代无服务器平台运行时。另一个令人兴奋的趋势是 eBPF 的兴起，它使云原生开发人员能够构建安全的网络、服务网格和多种可观测性组件，并且它也在逐步渗透和深入到内核的各个组件，提供更强大的内核态可编程交互能力。
Tcpdump 是Linux 平台常用的网络数据包抓取及分析工具，tcpdump 主要通过libpcap 实现，而libpcap 就是基于eBPF。
前段时间开发游戏服务器模拟玩家行为的压力测试工具，网络框架用netty， 运行的机器是4核8G的云服务器，win server 2012 和 centos7都有。
在上一篇文章中介绍了 Linux 内核是如何对进程进行管理的，这篇将阐述内核是如何对进程进行调度。因为这篇文章努力用简单的语言把进程调度这件事情描述清楚，所以文章篇幅略长，建议收藏慢看。也欢迎关注公众号 CS 实验室 ，目前在写一些开发中常用但不常了解细节的东西，比如 Linux 内核、Python 进阶。
容器（container），并不是一种虚拟化（virtualization）技术，而是一种进程隔离（isolation）技术，从内核空间、资源和安全等方面对进程做隔离。
公司简介 寒武纪行歌为全球智能芯片领域的先行者—寒武纪全资的智能驾驶芯片业务主体，成立于2021年，总部位于南京，与上海、北京、深圳、西安多地团队协同联动。 行歌致力于打造世界领先的高性能、高可靠的智能驾驶芯片及解决方案，为“软件定义汽车”提供坚实的“芯”支持，为全球汽车产业客户打造“智行无忧，且行且歌”的用户体验。 行歌作为寒武纪专注智能驾驶领域的全资子公司，将基于寒武纪强大的AI芯片能力，打造超大规模的智能驾驶SOC芯片，智能驾驶软件平台以及算法解决方案，最终建立智能驾驶生态。 FAE 总监 岗位职责：
Windows 基本占领了电脑时代的市场，商业上取得了很大成功，但是它并不开源，所以要想接触源码得加入 Windows 的开发团队中。
技术雷达是什么 技术雷达是由 ThoughtWorks 技术战略委员会（TAB）经由多番正式讨论给出的最新技术趋势报告，它以独特的雷达形式对各类最新技术的成熟度进行评估并给出建议，为从程序员到CIO/
在新冠肺炎疫情中，一些传统行业受冲击较大，而智能制造、安防安检、在线消费、医疗健康等新兴产业展现出强大的成长潜力。随着深度学习、运动控制、大数据技术等先进技术的应用，智能安防消毒机器人消毒机器人在功能和应用场景上将会进一步的提升和完善。充分 挖掘TencentOS Tiny AIoT系统物联网和机器视觉，可以实现室内外高精地图建立、自主消毒清洁路径规划以及智能避障，实现室内外复杂场景下人脸识别，安防。替代疫情隔离区保安，实现无人消毒，无人配送视频药品，安检等。大大降低医务人员交叉感染风险。
容器是打包代码及其所有依赖项的标准软件单元，因此应用程序可以从一个计算环境快速可靠地运行到另一个计算环境。
上回我们说到，令狐冲发现，NP处理器维护表项的能力不足以支撑防火墙需要的海量表项查找，而DRAM有低廉的成本，容纳大表项不成问题。
跟其他添加Docker容器的第三方工具一样（比如网络拓扑和文件系统共享），有很多类似的机制，在不改变Docker内核情况下就可以加固现有的容器.
在谈Android的跨进程通信问题上时，总会问到Android的IPC机制，是指两个进程之间进行数据交换的过程。按操作系统的中的描述，线程是CPU调度最小的单元，同时线程是一种有限的系统资源，而进程是指一个执行单元，在PC和移动设备上指一个程序或者一个应用。
eBPF 是一个能够在内核运行沙箱程序的技术，提供了一种在内核事件和用户程序事件发生时安全注入代码的机制，使得非内核开发人员也可以对内核进行控制。随着内核的发展，eBPF 逐步从最初的数据包过滤扩展到了网络、内核、安全、跟踪等，而且它的功能特性还在快速发展中，早期的 BPF 被称为经典 BPF，简称 cBPF，正是这种功能扩展，使得现在的 BPF 被称为扩展 BPF，简称 eBPF。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
