RT-Preempt Patch是在Linux社区kernel的基础上，加上相关的补丁，以使得Linux满足硬实时的需求。下面是编译RT linux内核的流程，以内核3.18.59为例。
弗吉尼亚州里士满——任何懂技术的人都可以给 Linux 服务器打补丁。但是，在不停机的情况下给数千台服务器打补丁，并不容易。
对于所有开源爱好者来说，今天是个大喜的日子，Linus Torvalds很高兴地宣布了Linux Kernel 4.0全新内核。
背景 原文地址（http://www.cnblogs.com/wenBlog/p/8435229.html） 最近针对我们的处理器出现了一系列的严重的bug。这种bug导致了两个情况，就是熔断和幽灵。 这就是这几天闹得人心惶惶的CPU大Bug。消息显示，以英特尔处理器为代表的现代CPU中，存在可以导致数据泄漏的大漏洞。这两类主要的漏洞被命名为Meltdown（熔断）和Spectre（幽灵），其中Meltdown漏洞会导致某些代码越过权限访问任意内存地址，直击敏感数据，这主要影响英特尔CPU；而Spectre
该文章介绍了如何通过U-Boot在ARM平台上进行Linux内核的编译、烧写和启动。首先介绍了U-Boot的编译过程，然后说明了如何将编译好的U-Boot刷入NAND Flash并启动内核。文章还介绍了如何使用U-Boot的串口终端进行命令行交互，并总结了如何在U-Boot中编译Linux内核的步骤和注意事项。
(一) lvs-fullnat fullnat模式的性能虽然不如dr模式，但是，fullnat支持多vlan，再rs是不同的vlan的情况下，明显使用fullnat是很好的选择。 fullnat的基本原理:假定用户端的ip是cip，vs上有两个ip，一个是vip，还有lip，lip可以是不同网段的一组ip，rs的ip为rip，当客户请求进来，经过vs的时候，再vs出发生一次snat，将cip转化成lip，再由vs到rs的时候又发生了一次dnat，将vip转化成rip，同样的请求返回时，也经历了两次nat，所以一共经历4次nat，从而达到了可以支持多vlan的情况。 client (cip) ---> vs (vip,lip) ---> rs (rip) <--- <--- 但是在这种情况下，只有一台vs，会导致该vs的负载过大，加入keepalived也只能提高稳定性，并不能解决高吞吐量的问题，因此一般会进行一个lvs集群，keepalived可以对rs进行健康检查，在lvs集群前面加上一个路由器或者交换机，使用ospf协议，用户请求到达路由器（或者交换机）后，通过原地址、端口和目的地址、端口的hash，将链接分配到集群中的某一台LVS上，LVS通过内网向后端转发请求，后端再将数据返回给用户，整个会话完成。rs之间的session表要定期同步，以防止其中一个rs出现问题而造成session丢失的情况。 fullnat模式要重新编译内核，下面是步骤： 一 编译内核: 1 从官网上下载rpm源码包，并用rpmbuild重新编译为二进制包 kernel-2.6.32-220.23.1.el6.src.rpm Lvs-fullnat-synproxy.tar.gz 网址：kb.linuxvirtualserver.org 1 rpm -ivh kernel-2.6.32-220.23.1.el6.src.rpm ###安装rpm包### 2 cd rpmbuild/ ###安装完后会在当前目录下 3 yum install -y rpm-build 4 cd /root/rpmbuild/SPECS/ 5 rpmbuild -bp kernel.spec ###解开源码打补丁### ************************************************************************** 6 yum install redhat-rpm-config patchutils xmlto asciidoc binutils-devel newt-devel python-devel perl-ExtUtils-Embed hmaccalc ###依赖性### ************************************************************************** 7 yum install asciidoc-8.4.5-4.1.el6.noarch.rpm newt-devel-0.52.11-3.el6.x86_64.rpm slang-devel-2.2.1-1.el6.x86_64.rpm cd rpmbuild/SPECS/ ************************************************************************** 8 rpmbuild -bp kernel.spec ###解决完依赖性后再次解开源码打补丁### 9 tar zxf Lvs-fullnat-synproxy.tar.gz 10 cd lvs-fullnat-synproxy/ 11 cp lvs-2.6.32-220.23.1.el6.patch ~/rpmbuild/BUILD/kernel-2.6.32-220.23.1.el6/linux-2.6.32-220.23.1.el6.x86_64/ 12 cd ~/rpmbuild/BUILD/kernel-2.6.32-220.23.1.el6/linux-2.6.32-220.23.1.el6.x86_64/ 13 patch -p1 < lvs-2.6.32-220.23.1.el6.patch ###打补丁### 14 vim Makefile 内容： EXTRAVERSION = -220.23.1.el6 ###扩展版本，你所编译的版本### 15 make 16 make modules_install ###安装模块 17 make i
Arch Linux 2020年12月更新Kernel到5.10版本以后，我的AR5B22网卡的蓝牙无法正常工作，于是我尝试降级内核到5.9以后蓝牙又可以正常工作了，于是可以判定问题是存在于内核上。为了解决这个问题我重新编译了内核。这篇文章将记录如何使用ABS(Arch Build System)编译ArchLinux的内核(Kernel)。蓝牙问题将在记录在下一篇文章。Arch的wiki已经非常完善了，大多数问题都可以在archwiki中找到相关的解决方案，遇到问题建议多查wiki。
本文介绍了如何通过修改配置文件、编译内核、创建内核工程、烧写内核到开发板、运行内核、分析内核日志、输出内核转储、调试内核、使用内核调试器等工具和方法，来分析和解决内核问题。
2019年07月20日，Linux正式修复了一个本地内核提权漏洞。通过此漏洞，攻击者可将普通权限用户提升为Root权限。
Linux kernel 4.10 发布了，据说有很多提升，那么可以常鲜看看，Ubuntu 16.04.2 安装Linux kernel 4.10 内核方法如下：
摘要：本文是根据自己亲手编译源码过程所总结的一个开发笔记（包括编译流程，可能遇到的错误，以及错误解决的办法等），首先介绍了基于Ubuntu9.10的编译环境的建立，再次介绍了整个源码的获取方式，最后讲解了源码的编译过程（包括源码的打包处理，u-boot的编译，Linux的kernel的编译，android文件系统的编译）。本文各个操作的开发环境是基于VMware7.10虚拟机的Ubuntu9.10环境。当然不同的版本的Linux可能操作过程有点差异，所遇到的错误可能不同，但是各个操作思想是一致的。
转载请注明文章地址 http://wiki.100ask.org/Linux_devicetree
Docker官方建议在Ubuntu中安装，因为Docker是基于Unbantu发布的，而且一般Docker出现的问题Ubuntu是最先更新或者打补丁的，在很多版本的Centos中是不支持更新最新的一些补丁包的。
最近接到个需求，要将一套开发环境中Linux 6平台的Oracle 11g，迁移到两套Linux7平台，原以为很简单，但过程中，确实历经坎坷，就像过山车一般，解决这个问题，又碰到下一个。
iptables系列之layer7 一块网卡多个IP，这张网卡上连接一个交换机，交换机上连接了多个不同网段的主机，如果设置网关，以及转发功能。不同网段主机可以通信。 地址是属于主机的，不属于网卡的。
检测工具 Windows下可以使用微软的PowerShell 脚本（SpeculationControl）或： SpecuCheck https://github.com/ionescu007/SpecuCheck/releases（32/64位） https://github.com/gentilkiwi/spectre_meltdown（64位） Linux下可以使用多个工具，比如： Meltdown checker https://githu
萧箫 发自 凹非寺 量子位 | 公众号 QbitAI 要说苹果Macbook最忠实的大神用户，Linus Torvalds当属其一。 当支持M2芯片的几个Linux项目还在测试时，Linus就已经想办法给自己的M2 Macbook Air移植了Fedora Linux。 Linux Kernel 5.19正式版，就是他在自己的M2 Macbook Air上发布的。 今年的Linux Plumbers大会（LPC，Linux内核开发者峰会）上，Linus在接受ZDNet采访时，谈到了在M2 Mac上使用Lin
4. 打开SecureCRT(在资料光盘->windows工具目录)，如下设置连接串口
PF_RING是Luca Deri发明的提高内核处理数据包效率，并兼顾应用程序的补丁，如Libpcap和TCPDUMP等，以及一些辅助性程序（如ntop查看并分析网络流量等）。PF_RING是一种新型的网络socket，它可以极大的改进包捕获的速度。并且有如下特征：
网上各种转来转去，参差不齐，好多说什么用bsu去打补丁，他们有些不知道，12.1.2后的版本都没有bsu这玩意了，打补丁要用opatch去打！
近期，由于 Oracle 发布了第一季度的补丁程序包，而安全又被重视了很多，那么我们运维的数据库则需要打升级补丁，避免被扫描到漏洞。天天在打补丁，连做梦都是，这里总结分享一下，避免后人踩坑，需要的可仔细阅读实践。
https://devarea.com/understanding-linux-kernel-preemption/#.XrKLcfnx05k
请先下载以下文件，里面含有补丁文件： https://gitee.com/weidongshan/openharmony_for_imx6ull/repository/archive/master.zip
本篇继续安全系列之介绍，继续学习linux安全！，上期学习了android系统构建介绍，下期将会了解用户空间之安全。
1. 建立Uboot的SI工程 1.1首先给uboot打上补丁,然后来生成压缩文件
1.df命令 # df -ha 显示所有文件和分区的使用 # df -h /dev/sda1 显示sda1磁盘使用率 # df -T 显示文件系统名称属于每个分区。区的格式类型（比方ext3） 注：h參数表示转换为M。G等人们经常使用的磁盘空间单位显示 2.du命令 # du -h src 显示src文件夹中各个文件（或者文件）所占用的磁盘空间 # du -hs /usr 显示usr文件夹中全部文件的总大小 # du -h test.c 显示test.c文件所占用的磁盘空间 3.dd命令 dd 是 Linux/UNIX 下的一个很实用的命令，作用是用指定大小的块拷贝一个文件，并在拷贝的同一时候进行指定的转换。 # dd if=/dev/hdb | gzip > /root/image.gz 备份/dev/hdb全盘数据。并利用gzip工具进行压缩。保存到指定路径 注：“|”表示管道命令，是指“|”的左边执行结果是其右边的输入条件或者范围。如：history | grep date指从history这条命令执行的结果中显示包括有“date”的命令 # gzip -dc /root/image.gz | dd of=/dev/hdb 将压缩的备份文件恢复到指定盘 # dd if=/dev/fd0 of=disk.img bs=4M 备份软盘。读和写的块大小为4M 4.# uname -a 查看Ubuntu的版本号 5.cat命令 # cat -n test.c 显示整个test.c的内容，并对内容按行编号 6.lsmod命令 # lsmod 显示全部内核载入的模块 # lsmod | grep mptspi 显示内核载入的全部包括mtpspi的模块 7.# lsusb 查看USB设备 8.# cat /proc/cpuinfo 查看cpu的状态 9.# lshw 查看硬件信息 10.# fdisk -l 查看磁盘的信息 # fdisk /dev/sda 对磁盘sda（注意不是sda1，sda1是sda的一个分区）进行操作，包含新建分区。删除分区等，后面的操作按提示选项进行。 11.# free -m 查看当前内存使用情况 12.# ps -A 查看当前系统有哪些进程 13.# kill 进程号 中止一个进程 14.# kill -9 进程号 强制中止一个进程。kill 进程号不成功时能够使用 15.# top 查看当前进程的实时状况 # top -p 786 显示进程号为786的进程的实时执行状况 16.ifconfig命令 # ifconfig 显示网卡相关的信息 # ifconfig eth0 up 打开eth0网卡 # ifconfig eth0 down 关闭eth0网卡 # infonfig eth0 192.168.1.1 设置eth0的IP地址为192.168.1.1 17.启动停止服务命令 # /etc/init.d/服务名 restart/stop/start 重新启动/停止/启动一个服务 18.# whereis 文件名称 高速查找一个文件 19.# find 文件夹 -name 文件名称 在文件夹中查找某个文件名称的文件 find -name ‘*fb*’ 在当前文件夹下查找文件名称中包括”fb”字样的文件 find /usr -name ‘*fb*’ 在/usr文件夹下查找文件名称中包括”fb”字样的文件 20.# tail -n 6 文件名称 假设值的前面有 +（加号）。从文件开头指定的单元数開始将文件写到标准输出。假设值的前面有 -（减号）。则从文件末尾指定的单元数開始将文件写到标准输出。假设值前面没有 +（加号）或 -（减号）。那么从文件末尾指定的单元号開始读取文件。 # tail -n 6 文件名称 == # tail -n -6 文件名称 21.grep命令 # grep ‘test’ d* 显示全部以d开头的文件里包括test的行。
作为最广为人知的开源项目之一，Linux 已经被证明是一个安全，可信和稳定的软件，全世界数千人对它进行研究，攻击和打补丁。 不出所料，Linux 内核是 Android 操作系统的基础[3]。 Android 不仅依赖于 Linux 的进程，内存和文件系统管理，它也是 Android 安全架构中最重要的组件之一。 在 Android 中，Linux 内核负责配置应用沙盒，以及规范一些权限。
请先参考《2.2.3 使用示例：下载百问网鸿蒙源码、文档》下载GIT仓库，里面含有补丁文件。 补丁文件openharmony_100ask_v1.2.patch既支持IMX6ULL，也支持STM32MP157，只需要打一次补丁。它位于如下目录，这两个目录里的文件是一样的：
在项目中，如果和其他人一起维护一个项目，有时候别人修改了一些代码，更换 .c 文件也很麻烦，这时就需要用到 patch 了，别人只要发一个 patch ，你打上即可。
自2020年3月12日，微软正式发布CVE-2020-0796高危漏洞补丁后，时隔数月，远程利用PoC代码已经被公布，这也意味着这场漏洞风波即将告一段落了。
2021 年 4 月 14 号，一封主题名为《Rust support》的邮件出现在 LKML 邮件组中。这封邮件主要介绍了向内核引入 Rust 语言支持的一些看法以及所做的工作。邮件的发送者是 Miguel Ojeda，为内核中 Compiler attributes、.clang-format 等多个模块的维护者，也是目前 Rust for Linux 项目的维护者。
在年初的时候，尝试了一把热修复技术，当时选择的是阿里的andfix，使用起来也很简单，这里就不在多少，如果你对andfix有兴趣请链接：点击打开链接。虽然网上将热修复的文章很多，不过我还是想说原理，然后配合代码，我想这样大家理解更加深刻。 原理 其实就是用ClassLoader加载机制，覆盖掉有问题的方法。我们知道一个ClassLoader可以包含多个dex文件，每个dex文件是一个Element，多个dex文件排列成一个有序的数组dexElements，当找类的时候，会按顺序遍历dex文件，然后从当前遍历
4 月中旬， Oracle 官方发布了季度补丁程序包，我们生产环境的众多数据库能打补丁的都打上了补丁，不重要的数据库也不能打补丁则关停了一段时间，上个月也可真是风风火火的一个月，感觉天天都在打补丁，事后也写了篇 Oracle 11GR2 RAC 最新补丁指导,感兴趣的可以点此查看。这两日有部分小伙伴说对于单节点的数据库该怎么操作，碰巧今晚又有两台单节点的数据库需要打补丁，那么难得有时间就写一下吧，方便以后学习。
被黑疑似进程（或 svchost.exe 长时间 50%-100%） 因近期网上大规模爆发Windows 漏洞 2003/2008/2012 等系统被黑的情况，且相关黑客工具获取非常容易本次漏洞基本包含了所有 Windows 系统，5 月 13 日 wana Decrypt0r 2.0 勒索软件爆发，大量计算机被黑和植入木马，且有被加密勒索。 通过这个大洞入侵后，勒索病毒还会与挖矿机（运算生成虚拟货币）、远控木马组团传播，形成一个集合挖矿、远控、勒索多种恶意行为的木马病毒“大礼包”，专门选择高性能服务器挖矿
作者 | 字节跳动 STE 技术团队 审校 | Tina veLinux 是火山引擎推出的开源 Linux 操作系统，由字节跳动系统技术与工程团队（System Technologies & Engineering，简称 STE）主导研发，广泛集成了字节跳动多年来在支撑海量业务和亿级并发上的系统技术经验。致力于为用户提供稳定、高性能、安全、易用的 Linux 操作系统选择，提供全生命周期管理的完整解决方案和企业级服务支持。 自火山引擎开服以来，veLinux 支撑了包括容器服务、机器学习平台、大数据服
ASM扩容本来是件很简单的事，当ASM磁盘准备好之后，直接一条命令就会添加上。但是也会有异常情况，最近就碰到Oracle 19c在扩容时报错的故障，供大家参考。
如上图,问题都是出在fs/yaffs2/下,很多error都讲述:调用的成员名,在struct mtd_info结构体里没有定义.
如上图中所列参数，x为1（假设batch为1）张图片、3个通道（对应于RGB三个通道）、28*28的大小。而kernel中的3代表对input的x上的三个通道上均进行卷积运算。而multi-kernels中的16泛指包括了blur、edge等16个功能、3代表对每一个通道上的逐渐进行卷积运算。
如果你的回答是肯定的，那就需要了解一下 Ansible 了。它是一个配置管理工具，对于一些复杂的有时候需要几个小时才能完成的系统管理任务，又或者对安全性有比较高要求的时候，使用 Ansible 能够大大简化工作流程。
在这里总结一下我在移植Linux2.6.22.6内核过程时的步骤。移植成功后最终能挂接做好的根文件系统，并且启动第一个init程序。移植的步骤如下：
安全研究团队Perception Point发现Linux系统内核中存在一个高危级别的本地权限提升0day漏洞，编号为CVE-2016-0728。目前有超过66%的安卓手机和1000万Linux PC和服务器都受到这项内存泄露漏洞的影响。 漏洞介绍 Perception Point研究团队发现了一个Linux内核的本地提权漏洞。虽然这个漏洞自2012年便已经存在，但Perception Point团队声称近期才发现这个漏洞，目前已经提交至内核安全团队，后续还会发布PoC利用代码。 这个漏洞会影响到数以千
linux 下有许多优秀的 Termainl，我在用的有deepin-terminal,alacritty,‘simple terminal’.alacritty 是一款使用显卡渲染的终端模拟器，非常的快并且流畅，并且支持终端显示图片，所以比 deepin-terminal 更让我喜欢，然而 simple terminal 确实一款十分简单的终端模拟器，虽然简单但功能却一个不少，体积更小。甚至连配置文件都没有，每次更改配置都要修改源代码并且编译生成程序，实在是够简单。 但是在 deepin 上无法直接安装，需要安装几个依赖的软件。
版权声明：本文为木偶人shaon原创文章，转载请注明原文地址，非常感谢。 https://blog.csdn.net/wh211212/article/details/52735180
Docker就是虚拟化的一种轻量级替代技术。Docker的容器技术不依赖任何语言、框架或系统，可以将App变成一种 标准化的、可移植的、自管理的组件，并脱离服务器硬件在任何主流系统中开发、调试和运行。 简单的说就是，在 Linux 系统上迅速创建一个容器（类似虚拟机）并在容器上部署和运行应用程序，并通过配置文件 可以轻松实现应用程序的自动化安装、部署和升级，非常方便。因为使用了容器，所以可以很方便的把生产环境和开 发环境分开，互不影响，这是 docker 最普遍的一个玩法。
本文主要介绍如何使用 Github 上的开源项目 advcpmv 来实现 Linux 中的 「cp」 和 「mv」 命令的进度条。
转载：http://shenze60.blog.163.com/blog/static/315747722009724113026896/
现象：在 docker build 的时候出现OCI runtime create failed错误：
下载补丁和 OPatch 停止集群件备份家目录 两节点 GI、DB OPatch 替换 复制 oui-patch.xml 到远程节点 2 注意权限 补丁分析 使用 root 用户分析补丁 33806152 OCW 分析 ACFS 补丁分析 Tomcat 补丁分析 DBWLM 补丁分析 节点一分开打各个补丁 root 自动打补丁 33806152 OCW 补丁 ACFS 补丁 Tomcat 补丁 DBWLM 补丁 节点二应用补丁 Root 打补丁 33803476 检查补丁信息 手动打补丁 OJVM 补丁 检查数据库补丁信息 补丁回退 其他补丁相关的资料
今天看到有人发了CVE-2017-1000112-UFO的分析，就把之前的学习报告整理一下，做个对比学习。 别人的分析报告： https://securingtomorrow.mcafee.com/mcafee-labs/linux-kernel-vulnerability-can-lead-to-privilege-escalation-analyzing-cve-2017-1000112/
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
