linux下用户程序同内核通信的方式一般有ioctl， proc文件系统，剩下一个就是Netlink套接字了。 这里先介绍下netlink。
这几天在看 ipvs 相关代码的时候又遇到了 netlink 的事情，所以这两天花了点时间重新把 netlink 的事情梳理了一下。
一、UDEV是什么？ Udev是一个针对Linux内核2.6的可提供自动创建的设备节点和命名的解决方法的一个文件系统；其实与/etc/目录下的fstab文件类似 二、Udev如何获取内核这些模块的变化信息？ 参考博客：http://blog.chinaunix.net/uid-24943863-id-3223000.html 设备节点的创建，是通过sysfs接口分析dev文件取得设备节点号，这个很显而易见。那么udevd是通过什么机制来得知内核里模块的变化情况，如何得知设备的插入移除情况呢？当然是通过hot
When you are writing a linux application that needs either kernel to userspace communications or userspace to kernel communications, the typical answer is to use ioctl and sockets.
SeLinux全称为安全增强式 Security-Enhanced Linux（SeLinux），是一个在内核的强制存取控制（MAC）安全性机制。SeLinux的整体架构和原理都比较简单，使用也不复杂，其复杂的地方在于规则非常复杂，每个进程都要有规则策略；
本篇聊一聊 新的主题：《反弹shell-逃逸基于execve的命令监控》，打算写一个专题，预估可以写三篇，内容确实有点多，也是最近研究了一些有意思的东西，想给大家分享一下。喜欢的话，请大家一定点在看，并分享出去，算是对我原创最大的支持了。
本章来写一个插件，插件功能为通过NETLINK读取linux系统中的hotplug信息，比如usb、SD卡、磁盘等设备的插拔事件产生的信息，将读到的信息通过插件间通信的方式发出。
作为一个内核初学者，经常容易进入“知其然但不知其所以然”的状态，在power supply子系统中就是这样，知道如何去添加一个属性prop，知道psy可以创建一堆文件节点，也知道上层是通过读取这些节点来获取供电信息的，但对于其中的细节，便知之甚少。最近深究其中，才逐步发现内核的奥妙所在。
Netlink是linux提供的用于内核和用户态进程之间的通信方式。但是注意虽然Netlink主要用于用户空间和内核空间的通信，但是也能用于用户空间的两个进程通信。只是进程间通信有其他很多方式，一般不用Netlink。除非需要用到Netlink的广播特性时。
netlink 是 Linux 系统里用户态程序、内核模块之间的一种 IPC 方式，特别是用户态程序和内核模块之间的 IPC 通信。比如在 Linux 终端里常用的 ip 命令，就是使用 netlink 去跟内核进行通信的。例如想在golang代码中实现ip link add xx的效果，一种办法是使用exec包执行对应的ip命令，另一种是采用netlink的方式，但是自己操作netlink还是有点繁琐。
https://github.com/vishvananda/netlink，netlink 是 Linux 系统里用户态程序、内核模块之间的一种 IPC 方式，特别是用户态程序和内核模块之间的 IPC 通信。比如在 Linux 终端里常用的 ip 命令，就是使用 netlink 去跟内核进行通信的。例如想在golang代码中实现ip link add xx的效果，一种办法是使用exec包执行对应的ip命令，另一种是采用netlink的方式，但是自己操作netlink还是有点繁琐。
本篇聊一聊 新的主题：《反弹shell-逃逸基于execve的命令监控》，打算写一个专题，预估可以写三篇，内容确实有点多，也是最近研究了一些有意思的东西，想给大家分享一下。喜欢的话，请大家一定点在看，并分享出去，算是对我原创最大的支持了。如何想看新方法，直接到最后。
高可用 - 02 Keepalived_VRRP工作原理了解了Keepalived通过VRRP实现高可用功能的工作原理。
Linux 用户态和内核态由于 CPU 权限的限制，通信并不像想象中的使用进程间通信方式那么简单，今天这篇文章就来看看 Linux 用户态和内核态究竟有哪些通信方式。
#include <stdio.h> #include <stdlib.h> #include <string.h> #include <fcntl.h> #include <errno.h> #include <sys/ioctl.h> #include <sys/types.h> #include <sys/socket.h> #include <linux/if.h> typedef unsigned short u16; typedef unsigned int u32; typedef unsig
SONiC 系统的架构由各种模块组成，这些模块通过集中式和可扩展的基础架构相互交互。这个基础设施依赖于使用一个 redis-database 引擎来提供一个独立于语言的接口，一个在所有 SONiC 子系统之间进行数据持久化、复制和多进程通信的方法。
#include <errno.h> //提供错误号errno的定义，用于错误处理
bmon 是类 Unix 系统中一个基于文本，简单但非常强大的 网络监视和调试工具，它能抓取网络相关统计信息并把它们以用户友好的格式展现出来。它是一个可靠高效的带宽监视和网速估测工具。
http://blog.csdn.net/unbutun/article/details/3394061
今天一个老外在邮件列表上问了一个问题，就是ip addr add和ifconfig的区别，我给他进行了解答，可能因为英语不好吧，解答的很简单，因此我还是要在这里详细说明一下。其实它们之间没有什么区别，只 是表述方式不同罢了。如果你非常理解网络协议的原理以及网络的分层架构那么我想你就不会有这个问题，实际上，每一个网卡设备都有一个mac地址，但是却可 以有多个网络层地址，比如IP地址，然而这个事实无法很好地像用户提供操作接口，所以就引出了ip别名（IP aliases）和辅助ip（secondary IP addresses）的概念。其实很容易理解这个事实，按照分层的思想，下层总是为上层服务，也就是为上层提供舞台，上层利用下层的服务，而不必让下层知 道自己的情况，如果一个拥有合理mac地址的网卡没有配置网络层地址（比如IP地址）这件事合理的话，那么为这个设备配置多个IP地址也是合理的，正好像 一个ip可以对应多个应用层端口一样，也就是说，下层对上层总是一对多的关系，在分层架构中这种关系是合理的。下面我们就看一下linux的网卡的ip地 址结构。刚才说了在linux中，一个网卡可以有多个IP，那么这多个ip有什么关系呢？其实这些ip组成了一个吊链结构，所谓吊链结构就是一些节点链接 成一条链，然后每个节点带有自己的一条链，如下图所示：
ply 是 eBPF 的 front-end 前端工具之一，专为 embedded Linux systems 开发，采用 C 语言编写，只需 libc 和内核支持 BPF 就可以运行，不需要外部 kernel 模块，不需要 LLVM，不需要 python。
1. udev 和mdev 是两个使用uevent 机制处理热插拔问题的用户空间程序，两者的实现机理不同。udev 是基于netlink 机制的，它在系统启动时运行了一个deamon 程序udevd，通过监听内核发送的uevent 来执行相应的热拔插动作，包括创建/删除设备节点，加载/卸载驱动模块等等。
前面文章中介绍了一篇博客：Learning VPP: OSPF routing protocol，文章中介绍使用VPPsb的router插件，它实现了将控制报文推到Linux网络堆栈的逻辑，以及一个基于netlink的机制，它将Linux的路由表同步到VPP的FIB中。本文主要尝试vppsb router查询在最新vpp21.06版本编译。并配置简单的ping业务正常。
接前面这个写起，比较过linux kernel vxlan device和ovs vxlan的性能，很好奇ovs vxlan是怎么实现的，linux kernel vxlan device是用如下命令创建的。
Linux内核主要由 进程管理、内存管理、设备驱动、文件系统、网络协议栈 外加一个 系统调用。
最近有业务的容器需要在Kubernetes上运行ROS2，由于ROS2的DDS（Data Distribution Service，数据分发服务）的通讯框架采用了组播的方式将消息分发给订阅者节点以提高效率。所以如果在一个 kubernetes 集群中部署多套ROS2，就会导致在ROS2之间的数据出现串流的情况。解决这个问题，我们需要将组播数据路由到本地的loop回环网卡上。研究了下在Kubernetes CNI中默认插件中的loopback是没有这个支持的。要解决这个需求，需要简单小改下cni 的 loopback 插件，让其在为pod创建loop网卡时，将组播地址224.0.0.0转到的loop网卡。在开始前，我们还是有必要回顾学习下相关的知识。
操作系统：Red Hat Enterprise Linux Server release 5.6 (Tikanga)
腾讯云消息队列（Cloud Message Queue，CMQ）是一种分布式消息队列服务，它能够提供可靠的基于消息的异步通信机制，能够将分布式部署的不同应用（或同一应用的不同组件）之间的收发消息，存储在可靠有效的 CMQ 队列中，防止消息丢失。CMQ 支持多进程同时读写，收发互不干扰，无需各应用或组件始终处于运行状态。
请注意尽量不要尝试其它系统，因为我之前用的 Ubuntu12.02，但是安装软件的时候就遇到了很大的问题，据说是软件源已经不更新了，无奈只能重装系统装回了 Ubuntu14.04 。
UPG基于3GPP TS 23.214和3GPP TS 29.244 Release 15实现GTP-U用户平面。它是作为FD.io VPP的树外插件实现的。UPG的可能用途有: 1、5G网络的UPF (User Plane Function)功能。 2、分组数据网络网关用户平面(PGW-U)。 3、用户平面流量检测功能(TDF-U)--基于报文五元组的回话管理。 在上家单位参考这个开源项目实现了一套基于报文五元组做key，使用bihash+timewhile实现一套无锁化的（tcp、stcp报文）回话管理模块。项目地址：https://github.com/travelping/upg-vpp，编译可以参考：基于vpp的开源upf-vpp编译。
在kernel module中调用printk是最简单的传递信息到用户空间的方法。
在面试的过程中，总不可避免会问到与 操作系统 和 网络 相关的内容，因为这个确实是工作上经常打交道的内容；
Android WiFi系统引入了wpa_supplicant，它的整个WiFi系统以wpa_supplicant为核心来定义上层用户接口和下层驱动接口。整个WiFi系统架构如下图所示：
当一个设备动态的加入到系统时候（比如常见的将U盘插入到PC机器上）， 设备驱动程序就需要动态的检测到有设备插入了系统，就需要将此事件通知到用户层，然后用户层对这一事件做响应的处理，比如加载USB驱动，更新UI等。而将此事件通知到用户层就需要某种机制，典型的就是mdev hotplug和udev。关于udev和mdev hotplug可以在上篇文章有解释。Linux系统对uevent机制的具体实现是建立在设备模型的基础上的，通过kobject_uevent函数实现。
作者简介：yangjunsss，曾就职于IBM、青云QingCloud，现就职于华为，研究方向：容器微服务、IaaS、P2P分布式。邮箱 cj.yangjun@gmail.com
AP模式: Access Point，提供无线接入服务，允许其它无线设备接入，提供数据访问，一般的无线路由/网桥工作在该模式下。AP和AP之间允许相互连接。
一、Android热插拔事件处理流程图 Android热插拔事件处理流程如下图所示： 二、组成 1. NetlinkManager: 全称是NetlinkManager.cpp位
Midonet是日本的Midokura公司开源出来的Neutron组网方案。Midokura早在2010年就开始做云中的网络虚拟化，他们最开始做Midonet是用的python，后来为了便于在企业中落地改用了Java+Scala。2014年底的OpenStack大会上，Midokura将Midonet开源出来并集成到neutron plugin中，目前Midonet已经更新到了5.1版本。 由于起步较早，技术较为成熟，Midonet并已经在国外的一些企业中进行了落地。从members来看，既有eucaly
工具简介 WiFiPhisher是一款高度可定制的WiFi钓鱼攻击工具，它可以对具体的WiFI客户端进行攻击，例如获取用户凭证或感染恶意软件。与其他攻击不同的是，WiFiPhisher并不会进行爆破攻击，因为它主要使用的是社会工程学技术，而社工技术也是攻击者窃取用户凭证的一种简单且有效的方法。 注：WiFiPhisher需要在KaliLinux系统上运行，使用开源GPL许可证。 工作机制 利用EvilTwin（双面恶魔）攻击实现了中间人攻击之后，WiFiPhisher会将目标用户所有的HTTP请求重定向
Netd是Android系统中专门负责网络管理和控制的后台daemon程序，其功能主要分三大块：
linux的ip命令和ifconfig类似，但前者功能更强大，并旨在取代后者。使用ip命令，只需一个命令，你就能很轻松地执行一些网络管理任务。ifconfig是net-tools中已被废弃使用的一个命
hostapd是一个IEEE 802.11的AP和IEEE 802.1X/WPA/WPA2/EAP/RADIUS验证器.此页面用于怎么在linux系统下使用它.其他操作系统请参考hostapd主页
《Linux入侵检测》系列文章目录： 1️⃣企业安全建设之HIDS-设计篇 2️⃣入侵检测技术建设及其在场景下的运用 3️⃣ATT&CK矩阵linux系统实践/命令监控 4️⃣Linux入侵检测之文件监控 5️⃣Linux入侵检测之syscall监控 6️⃣linux入侵检测之应急响应 0x01:Syscall简介 内核提供用户空间程序与内核空间进行交互的一套标准接口，这些接口让用户态程序能受限访问硬件设备，比如申请系统资源，操作设备读写，创建新进程等。用户空间发生请求，内核空间负责执行，这些接口便是用户空
前段时间，sudo被曝不要密码就可进行root提权的漏洞引起一片哗然，众多公司纷纷连夜打补丁来避免损失。FreeBuf也对此进行了相应的报道《不用密码就能获取root权限？sudo被曝新漏洞》。
其实在写这篇文章开始之前，原本想打算先介绍一下TCP/IP协议的内容，但是在网上看了一些博客，大概都讲的差不多，随便找几篇博客来看（https://developer.51cto.com/art/201906/597961.htm），你就会对这个协议有一个大概的了解（有些地方或许读者和我一样可能也看的不是很明白，但是这对编程阻碍不大），所以我也不打算写这个了（理由是，自己也比较菜，只要大概了解一下这部分内容就行，在日后学习或者工作当中遇到什么不理解的地方再去深入学，比较有针对性；所以侧重点还是在编程上，最终实现理论转到实践当中去，才是王道）。不过经典的TCP三次握手和四次挥手告别，这个基本你必须要明白，这里简单介绍一下，那么就开始今天的内容了。
1 PHP FPM 'php-fpm.conf.in'本地权限提升漏洞 PHP FPM 'php-fpm.conf.in'本地权限提升漏洞发布时间：2014-04-30漏洞编号：BUGTRAQ ID: 67118 CVE(CAN) ID: CVE-2014-0185漏洞描述：PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。 PHP 5.4.28之前版本在php-fpm.conf.in的实现上存在安全漏洞，本地攻击者可利用此漏洞获取提升的权限并执行任意代码。安全建议：目前厂商还
近几年，越来越多的僵尸网络逐渐把物联网设备纳入其攻击的目标，其攻击的流程、时效性均在不断发生变化。近日，我们发现了针对Netlink GPON路由器RCE漏洞的利用行为，本文将通过脆弱性、暴露情况以及威胁分析三个方面，叙述本次发现的相关活动。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
