CentOS（Community Enterprise Operating System）是Linux发行版之一，它由来自于Red Hat Enterprise Linux（RHEL）依照开放源代码规定发布的源代码所编译而成。由于出自同样的源代码，因此有些要求高度稳定性的服务器以CentOS替代商业版的Red Hat Enterprise Linux使用[1]。自从红帽公司单方面宣布终止CentOS的开发后，我们腾讯云的用户也逐步开始将应用迁移到其它操作系统上。由于CentOS 7的维护终止日期在2024年6月30日，距离当前还有一段时间，所以还有少量客户在继续使用着该版本。
【漏洞预警】Linux Kernel openvswitch 模块权限提升漏洞（CVE-2022-2639）POC复现及修复方法
近日，腾讯云安全中心监测到Linux 内核被曝存在TCP “SACK Panic” 远程拒绝服务漏洞（漏洞编号：CVE-2019-11477,CVE-2019-11478,CVE-2019-11479），攻击者可利用该漏洞远程攻击目标服务器，导致系统崩溃或无法提供服务。 为避免您的业务受影响，云鼎实验室建议Linux系统用户及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。同时建议云上租户免费开通「安全运营中心」-安全情报，及时获取最新漏洞情报、修复方案及数据泄露情况，感知云上
3月31日，选手Manfred Paul在Pwn2Own比赛上用于演示Linux内核权限提升的漏洞被CVE收录，漏洞编号为CVE-2020-8835。此漏洞由于bpf验证系统在Linux内核中没有正确计算某些操作的寄存器限制，导致本地攻击者可以利用此缺陷越界读取机密信息(内核内存)或将用户提升为管理权限。请相关用户采取措施进行防护。
今天升级Linux内核到2.6.30-r5。但是升级重启后，发现blog打不开了。Nginx报502的Gateway错误。
Linux 内核漏洞相较于其它 Linux 软件漏洞，修复起来较为麻烦，本文章旨在指导运维人员根据 腾讯云主机安全 告警信息，对 Linux 内核漏洞进行修复，鉴于Linux 内核漏洞的危害及其对业务的影响，建议在测试环境经过充分测试后，再对生产环境进行操作，操作前请做好快照备份。
linux内核有社区版本，升级和发布很快。redhat会选择一个内核版本构建自己的发行版，发行版除了内核还包括众多内核之上的软件如bash/gcc/glibc/systemd/开发库等等，redhat的策略是长期维护，只backport和bugfix升级小版本，并且保证任何backport和bugfix不影响原来的使用场景，比如升级内核小版本原来自己开发的内核模块代码不用修改，但在主线linux内核升级估计就得修改代码，再比如原来生产环境有一些脚本和配置文件，小版本升级后这些脚本和配置不用做任何修改，但不用redhat维护的版本，自己升级开源的版本恐怕升级后这些脚本和配置文件都未必能正常工作，维护周期结束后redhat会对大版本做一次升级，至少这个维护周期生产环境可以正常升级。所以生产环境都用redhat的企业版本linux，centos就是去掉商标后的redhat免费企业版，不想付费就用centos。
2017 年 5 月 30 日, 国外安全研究人员发现 Linux 环节下，可以通过 sudo 实现本地提权漏洞，漏洞编号为 CVE-2017-1000367，该漏洞几乎影响了所有 Linux 系统。详情如下:
脏牛(Dirty COW，编号：CVE-2016-5195)是2016年10月18日被曝出的存在于Linux内核中的一款0day漏洞。因为此漏洞是在Linux内核的内存子系统在处理写时拷贝(Copy-on-Write)时发生的，而又给Linux内核的使用带来烦恼，所以将其命名为“Dirty COW”。
2016年10月19日，披露了Linux内核中的权限提升漏洞。该漏洞被昵称为Dirty COW，因为底层问题是内核处理写时复制（COW）的方式。Dirty COW已经存在了很长时间 - 至少自2007年以来，内核版本为2.6.22 - 所以绝大多数服务器都处于危险之中。
CentOS 官方计划停止维护 CentOS Linux 项目，并于2022年01月01日停止对 CentOS 8的维护支持，因此默认在CVM公共镜像安装的CentOS 8.X 版本，在yum升级kernel、openssl、openssh时，会找不到新版本的rmp包组件，会影响CentOS 8.X 版本的部分漏洞修复，如 CVE-2022-1292 等
libpcap为了提高效率，调用setsockopt(handle->fd, SOL_PACKET, PACKET_RX_RING,(void *) &req, sizeof(req))时采用kmalloc分配内存。 可以参考: https://www.kernel.org/doc/Documentation/networking/packet_mmap.txt kmalloc底层依赖linux的slab内存分配机制，在2.6.22内核之后，slub取代slab成为默认的内存分配器。空间和时间上都有所提升。
0、序言 本来可以直接使用乐鑫公司搭建好的linux环境的，他是基于14.04.1的版本，其实也不是很老，而且安信可也有ESP32 lubuntu下的环境，把ESP32和ESP8266开发环境都集成到lubuntu 32位虚拟机中，但是是百度云链接，因此暂时不下载，保存先，该虚拟机在VMware12以上环境下打开，请广大开发者自行下载。
知名Linux Kernel维护成员Greg Kroah-Hartman今天分享了一些非常有趣的细节–在Linux内核打上Meltdown和Spectre漏洞补丁之后的性能影响。根据Google+博文显示，最近发布的Linux Kernel 4.15的速度要比4.11快7-9%；在激活内核页表隔离（KPTI）情况下速度仅比4.11慢了1-2%。
Debian 项目近日发布了针对 Debian GNU/Linux 9 “ Stretch ” 系列操作系统新的 Linux 内核安全更新，修复了最近发现的几个漏洞 。
近日，Linux 内核被曝存在TCP “SACK PANIC” 远程拒绝服务漏洞（漏洞编号：CVE-2019-11477,CVE-2019-11478,CVE-2019-11479），攻击者可利用该漏洞远程攻击目标服务器，导致系统崩溃或无法提供服务。
3月31日， 选手Manfred Paul 在Pwn2Own比赛上用于演示Linux内核权限提升的漏洞被CVE收录，漏洞编号为CVE-2020-8835。 此漏洞由于bpf验证系统在Linux内核中没有正确计算某些操作的寄存器限制，导致本地攻击者可以利用此缺陷越界读取机密信息(内核内存)或将用户提升为管理权限。请相关用户采取措施进行防护。
Linux kernel < 4.10.6版本中，net/packet/af_packet.c/packet_set_ring函数未正确验证某些块大小数据，本地用户通过构造的系统调用实现提权，改漏洞亦可用于容器逃逸操作
漏洞描述 Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.5之前的版本中的udp.c文件存在安全漏洞，Linux内核中的udp.c允许
7月20日，微软的Windows 10和即将推出的Windows 11版本被发现存在一个新的本地权限升级漏洞，低级权限的用户可以访问Windows系统文件，并且能够破解操作系统安装密码，甚至解密私钥。
【漏洞详情】 近日，腾讯云安全中心情报平台监测到 Netflix 信息安全团队研究员Jonathan Looney发现 Linux 以及 FreeBSD 等系统内核上存在严重远程DoS漏洞，攻击者可利用该漏洞构造并发送特定的 SACK 序列请求到目标服务器导致服务器崩溃或拒绝服务。
在 18 年 11 月底时，我写了一篇文章 《runc 1.0-rc6 发布之际》 。如果你还不了解 runc 是什么，以及如何使用它，请参考我那篇文章。本文中，不再对其概念和用法等进行说明。
影响范围：5.8 <= Linux 内核版本 < 5.16.11 / 5.15.25 / 5.10.102
【漏洞预警】CVE-2022-2588：Linux Kernel 权限提升漏洞(Dirtycred)
作为云计算最重要的底层基础之一，KVM 虚拟化软件在现代的数据中心中应用非常广泛。基于 KVM 的 hypervisor 包括了构成宿主机的软硬件，共同为虚拟机中的应用程序提供高性能的 CPU、内存和 IO 设备等资源。在大规模部署的生产环境中，作为云服务提供商（Cloud Service Provider），如何从技术上保证软硬件的可运维性，一直是大家重点关注的问题。
Linux内核是操作系统的关键组件。它借助进程间通信和系统调用，在硬件级别上充当应用程序和数据处理之间的桥梁。
2022年3月7日，国外安全研究人员马克斯·凯勒曼在其博客中披露了一处存在于Linux内核中的本地提权漏洞，该漏洞允许非特权用户通过注入和覆盖任意只读文件中的数据(例如:/etc/passwd等)，攻击者可以利用该特性从而实现权限提升，漏洞编号为CVE-2022-0847，该漏洞CVSS评分:7.8，危害等级:高危
2022年3月11日，有安全研究人员公开披露在Linux内核的watch_queue事件通知子系统中发现了一个越界(OOB))内存写入缺陷，此漏洞可能会覆盖部分内核状态，从而可能允许本地用户获得特权访问或导致系统拒绝服务
谷歌的最佳实践告诉你，重要服务一定要配置 Guaranteed 的，这样在资源不足的时候可以保证你的重要服务不被驱逐。
必须启用“适用于 Linux 的 Windows 子系统”可选功能并重启，然后才能在 Windows 上运行 Linux 发行版。
Linux 启动与登录问题是 ECS 的高频问题，而往往处理不及时会直接影响到 用户业务的正常可持续运行，因此也变成了我们处理问题优先级的重中之重。在云环境上影响 ECS 启动与登录的因素非常多，镜像、管控、虚拟化、底层 硬件、系统与文件异常等等，本文仅从系统与文件本身角度，在大量处理经验 的基础上，归纳总结了一些可能会引起系统启动与登录问题的排查点，并给出 几个比较常见的典型案例来具体展示和说明。
Linux内核中的UDP碎片卸载(UFO)代码中的内存损坏问题可能导致本地特权的升级
Cgorup文档: https://www.kernel.org/doc/Documentation/cgroup-v1/memory.txt
Linux Kernel是 Linux 操作系统的主要组件，也是计算机硬件与其进程之间的核心接口。它负责两者之间的通信，还要尽可能高效地管理资源。
这篇文章的全称应该叫：[在某些内核版本上，cgroup 的 kmem account 特性有内存泄露问题]，如果你遇到过 pod 的 cannot allocated memory 报错，node 内核日志的 SLUB: Unable to allocate memory on node -1 报错，那么恭喜你中招了。
wget http://www.kernel.org/pub/linux/kernel/v3.0/linux-3.0.tar.bz2
CentOS 7自带的内核版本还停留在3.x，如果某些软件对Linux内核版本有要求，就不得不升级内核来支持，比如Google的BBR加速，要求Linux内核大于4.9以上，这篇文章来聊一聊CentOS 7内核升级的话题。
李剑，携程系统研发部技术专家，负责Redis和Mongodb的容器化和服务化工作，喜欢深入分析系统疑难杂症。
本文主要介绍了CNNVD近期发布的漏洞总结，涉及多个产品/组件，包括Android系统、Linux内核、IBM Sterling B2B Integrator、WordPress以及SWFTools等。CNNVD每天都会发布新的漏洞信息，并提供了相关补丁下载。
Linux 的内核源代码可以从网上下载,解压缩后文件一般也都位于linux目录下。内核源代码有很多版本，可以从linux0.01内核入手，总共的代码1w行左右，最新版本 5.9.8总共代码超过700w行，非常庞大.
Debian 12于2023年6月10日发布. 这可能是最好的Linux发行版本,非常值得你关注与了解.
Linus: 我们有在去年合并了 Rust 初始基础设施，它一直在不断增长，但是内核还没有真正依赖它的部分。但 Rust 对我来说，更重要的是，作为内核和开发人员，我们并没有停滞不前。我总是因为尝试新事物而感到兴奋。目前 Rust 并没有真正释放出它的能力，但是我认为明年（2024）我们实际上会开始会积极使用 Rust 来集成驱动程序甚至一些主要的子系统（Major Subsystems），所以这需要数年时间的积累才能让 Rust 成为内核的重要组成部分，Rust 肯定会成为其中之一。
centos系统内核如何升级，有些小伙伴在使用centos系统时可能会遇到网卡不能使用，亮度不能调节，触摸板不能识别，等等问题，这些都是内核版本过低而导致，只需要把内核升级一下就可以， 下面为大家分享一下centos系统内核升级方法。
一 漏洞背景和影响 1月4日，国外安全研究机构公布了两组CPU漏洞： Meltdown（熔断），对应漏洞CVE-2017-5754； Spectre（幽灵），对应漏洞CVE-2017-5753/CVE-2017-5715。 由于漏洞严重而且影响范围广泛，引起了全球的关注。利用Meltdown漏洞，低权限用户可以访问内核的内容，获取本地操作系统底层的信息；当用户通过浏览器访问了包含Spectre恶意利用程序的网站时，用户的如帐号，密码，邮箱等个人隐私信息可能会被泄漏；在云服务场景中，利用Spectre可以突破
Linux著名的GRUB已立n代，2.0以后已经是最受欢迎的bootloader，很多Linux发行版都用它作为缺省的bootloader。GRUB2功能强大，全面支持UEFI启动，甚至是安全启动，实在是行走江湖、杀人越货的必备武器。但于此同时，强大的功能让它越发臃肿，为Linux快速启动带来了负面影响。
谷歌如何限制华为？停止商业合作，（1）禁用GMS套件 （2）不能获取更新与适配优化
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
