谷歌安全研究人员在Linux Kernel中发现了一组蓝牙漏洞（BleedingTooth），该漏洞可能允许攻击者进行零点击攻击，运行任意代码或访问敏感信息。
arch：包含和硬件体系结构相关的代码，每种平台占一个相应的目录，如i386、arm、arm64、powerpc、mips等。Linux内核目前已经支持30种左右的体系结构。在arch目录下，存放的是各个平台以及各个平台的芯片对Linux内核进程调度、内存管理、中断等的支持，以及每个具体的SoC和电路板的板级支持代码。
一、SELinux的历史 SELinux全称是Security Enhanced Linux，由美国国家安全部(National Security Agency)领导开发的GPL项目，它拥有一个灵活而强制性的访问控制结构，旨在提高Linux系统的安全性，提供强健的安全保证，可防御未知攻击，相当于B1级的军事安全性能。比MS NT的C2等高得多。 SELinux起源于自1980开始的微内核和操作系统安全的研究，这两条研究线路最后形成了一个叫做的分布式信任计算机（Distribute Trusted Mach
Linux内核需要为临时对象如任务或者设备结构和节点分配内存，缓存分配器管理着这些类型对象的缓存。现代Linux内核部署了该缓存分配器以持有缓存，称之为片。不同类型的片缓存由片分配器维护。本文集中讨论slabtop命令，该命令显示了实时内核片缓存信息。
最近投入Linux方面的学习更多了，主要是Linux内核以及Linux驱动框架的研究，以下是我自己学习总结的一些笔记，以帮助我快速复习和回忆相关的知识点：
今天别人给我了一个 linux 主机的远程登录方式，让我上去帮他安装个 docker。这么简单的事情不是手到擒来吗。于是开始搞
作者 | Mikel Bober-Irizar 翻译 | 刘畅 编辑 | Donna （备注：KPTI 在计算机中指 Kernel page-table isolation，是一种Linux内核功能，可以减弱安全漏洞带来的影响） 2018新年伊始，互联网公司发现了两个非常严重的新漏洞。这两个漏洞分别是熔毁（Meltdown）和幽灵（Spectre），它们主要会影响几大处理器供应商。 这些漏洞会使攻击者利用处理器在推测性执行时产生的错误，读取（并潜在地执行）其各自进程之外的存储器位置。这意味着，攻击者可以
来源：Medium 作者：Mikel Bober-Irizar 编译：刘小芹 【新智元导读】上周爆出的英特尔CPU漏洞门受到很大关注，Linux内核针对Meltdown漏洞出了PIT补丁，但据报告该补丁对性能影响很大。那么它对机器学习任务的影响如何呢？本文作者对神经网络（TensorFlow&Keras）、Scikit-learn、XGBoost等进行了使用和不使用PTI补丁时的性能比较，发现该补丁对性能的影响非常依赖于任务——有些任务不受影响，有些任务的性能下降了40％。 就在上周，互联网爆出两个新的
想要写一个操作系统的人大部分都是带着兴趣玩，毕竟现在主流的操作系统windows，苹果系统，linux系统属于目前比较常见的系统，其中linux内核属于开源可以看到其全部的代码，很多研究操作系统都是以linux为参考的模型，毕竟开源的代码研究起来也方便，但是对于个人来讲要去写一个操作系统难度可想而知了，曾经有个北京的同事已经工作了十几年主要的精力就是在研究底层，是个疯狂的linux内核研究者只要是是家里没事就会呆在公司加班研究linux内核，有时候一起吃饭讨论研究linux内核的主要在哪块，他讲到其实linux内核已经不是当初设计的样子了，现在的代码的更新速度之快让人发指，在全球范围内真正对于核心内核代码具备修改能力的非常有限，而且已经被国外巨头公司收到自己的公司作为储备资源。
第一种方法纵向或者横向来读都可以，因为代码量不是很大。《linux内核完全剖析》《linux内核完全注释》是引导你横向阅读的书，《linux内核设计的艺术》是引导你纵向阅读的书。建议横向纵向结合着来，纵向跟着bochs调试工具来是必不可少的，当遇到问题时进入到相应的功能模块横向拓展一下。
9月4日，Mono 3.8.0发布了。该版本的运行时带来了一些性能和可伸缩性方面的改进，同时完成了向Windows平台的移植。 Mono遵循Gnome和Linux内核的版本编号策略，这意味着3.8是3.6（已于上个月发布）之后的一个主要的稳定版本。该版本在性能方面有所改进： JIT可以更好地处理除数为2的幂的long型的取余操作，生成的代码效果好很多。之前long型的取余操作不会像int类型那样特殊处理。（作为一种编译优化，通常2的幂的乘除运算会替换为移位操作。） 对于只调用一次的委托，可以生成更快的代码。
大家好，今天我们学习一下如何从Elrepo或者源代码来安装最新的Linux内核4.0。代号为‘Hurr durr I'm a sheep’的Linux内核4.0是目前为止最新的主干内核。它是稳定版3.19.4之后发布的内核。4月12日是所有的开源运动爱好者的大日 子，Linux Torvalds宣布了Linux内核4.0的发布，它现在就已经可用了。由于包括了一些很棒的功能，例如无重启补丁(实时补丁)，新的升级驱动，最新的 硬件支持以及很多有趣的功能都有新的版本，它原本被期望是一次重要版本。但是实际上内核4.0并不认为是期望中的重要版本，Linus 表示期望4.1会是一个更重要的版本。实时补丁功能已经集成到了SUSE企业版Linux操作系统上。你可以在发布公告上查看关于这次发布的更多详细内容。
本书基于linux 2．6介绍了linux内核的设计与实现，涵盖了从核心内核系统的应用到内核设计与实现等各方面内容，主要内容包括：进程管理、调度、时间管理和定时器、系统调用接口、内存寻址、内存管理、页缓存、vfs、内核同步、可移植性、调试技术等。此外，本书还讨论了linux 2．6颇具特色的内容，包括cfs调度程序、抢占式内核、块i／o层以及i／o调度程序。 本书详细描述了linux内核的主要子系统和特点，包括其设计、实现和接口，既介绍理论也讨论具体应用，填补了linux内核理论和实践细节之间的鸿沟。能够带领读者快速走进linux内核世界，真正开发内核代码。 如果你是一名linux内核爱好者，本书的内容可以帮助你大显身手。如果你是一名普通程序员，本书的内容将会拓宽你的编程思路。如果你初次接触linux内核，本书则可以帮助你对内核各个核心子系统有一个整体把握。 本版新增内容： ·增加一章专门描述内核数据结构 ·详细描述中断处理程序 ·扩充虚拟内存和内存分配的内容 ·调试linux内核的技巧 ·内核同步和锁机制的深度描述 ·提交内核补丁以及参与linux内核社区的建设性建议
虽然2016年内Linux在桌面领域并没什么大动作，但作为开源运动的绝对代表，它依然给我们带来一系列大新闻。本文列出了2016年Linux领域的十条大新闻，赶紧看看是不是你关注的。
Linux内核是GNU/Linux操作系统的核心组件。它是一个免费、开源、庞大、模块化、多任务的类Unix的操作系统内核。它最初是由Linus Torvalds在1991年为他的i386 PC创造的。
本专栏，用于记录我对Linux内核源码的学习，就像STL源码的那个专栏一样，我知道阅读源码对我的意义。 愿者上钩咯，共同进步。
本系列是对 陈莉君 老师 Linux 内核分析与应用[1] 的学习与记录。讲的非常之好，推荐观看
首先，DPDK和内核网络协议栈不是对等的概念。 DPDK只是单纯的从驱动拿数据，然后组织成数据块给人用，跑在用户态。功能相当于linux的设备无关接口层，处于socket之下，驱动之上。只不过linux协议栈的这部分在核心态。 你说的包处理器，很多时候是不用linux内核协议栈的，而是用专用包处理程序，类似于DPDK加上层应用处理。通常会有些硬件加速器，包处理效率更高些。缺点是一旦用不上某些功能，那些加速器就白费了。而纯软件处理就非常灵活，不过代价就是功耗和性能。 纯DPDK性能非常高，intel自己给出的数据是，处理一个包80时钟周期。一个3.6Ghz的单核双线程至强，64字节小包，纯转发能力超过90Mpps，也就是每秒9千万包。 不知你有没有看出来，80周期是一个非常惊人的数字？正常情况下，处理器访问一下ddr3内存都需要200个周期，而包处理程序所需要操作的数据，是从pcie设备送到ddr内存的，然后再由处理器读出来，也就是说，通常至少需要200周期。为啥现在80周期就能完成所有处理？我查了下文档，发现原因是使用了stashing或者叫direct cache access技术，对于PCIe网卡发过来的包，会存在一个特殊字段。x86的pcie控制器看到这个字段后，会把包头自动塞到处理器的缓存，无序处理器来干预。由于包头肯定是会被读取的，这样相当于提前预测，访问的时间大大缩短。 如果加上linux socket协议栈，比如跑个纯http包反弹，那么根据我的测量，会掉到3000-4000周期处理一个包，单核双线程在2.4Mpps，每秒两百四十万包，性能差40倍。 性能高在哪？关键一点，DPDK并没有做socket层的协议处理，当然快。其他的，主要是使用轮询替代中断，还有避免核心态到用户态拷贝，并绑定核，避免线程切换开销，还有避免进入系统调用的开销，使用巨页等。 还有很关键的一点，当线程数大于12的时候，使用linux协议栈会遇到互斥的瓶颈，用性能工具看的话，你会发现大部分的时间消耗在spin_lock上。解决方法之一是如github上面的fastsocket，改写内核协议栈，使包始终在一个核上处理，避免竞争等。缺点是需要经常自己改协议栈，且应用程序兼容性不够。 另外一个方法是使用虚拟机，每个特征流只在一个核处理，并用虚拟机隔绝竞争，底层用dpdk做转发，上层用虚拟机做包处理，这样保证了原生的linux协议栈被调用，做到完全兼容应用程序。不过这种方法好像还没有人做成开源的，最近似的是dpdk+虚拟交换机ovs的一个项目。 如果你只想要dpdk的高性能加tcp/ip/udp的处理，不考虑兼容性，那么还可以去买商业代码，我看了下供应商的网站介绍，纯转发性能大概在500-1000周期左右一个包。
现在回首看看，接触Linux已经很长时间了。 在大三的时候开始学习Java， 但是一直学Java的话， 感觉有点腻， 就尝试找点其他东西来学习。 所以当时就选择学习了Linux。 至于为什么要学习Linux， 有以下三个原因。
如何知道自己的系统使用哪个Linux内核版本？以下是在Linux终端中检查内核版本的几种方法。
Canonical发布了针对所有支持的Ubuntu操作系统的新的Linux内核安全更新，解决了由各个研究人员发现的总共九个漏洞。
Linux 的内核源代码可以从网上下载,解压缩后文件一般也都位于linux目录下。内核源代码有很多版本，可以从linux0.01内核入手，总共的代码1w行左右，最新版本 5.9.8总共代码超过700w行，非常庞大.
Linux内核是一种开源操作系统内核，它是基于Unix系列操作系统的设计思想和原则。与其他操作系统内核相比，Linux内核具有很多特点，例如高度可定制、模块化设计、强大的网络支持、多处理器支持、安全性、稳定性等。
上周，明尼苏达大学因提交“垃圾代码”做漏洞分析，被Linux内核社区拉黑一事，在网上吵得沸沸扬扬。
AMD MPSoC Linux一般使用PetaLinux编译Linux系统，包括Linux内核、DTS、文件系统。
网上类似标题的文章很多，但大都是从start_kernel讲起，我觉得这是远远不够的。
Linux内核是操作系统内部操作和控制硬件设备的核心程序，它是由芬兰人林纳斯开发的。
本文是“Linux内核分析”系列文章的第一篇，会以内核的核心功能为出发点，描述Linux内核的整体架构，以及架构之下主要的软件子系统。之后，会介绍Linux内核源文件的目录结构，并和各个软件子系统对应。
大家周末好，本周给大家开始分享Linux内核系列的文章，Uboot的系列文章同时也更新。好了废话就不多说了，开始主题分享。
NXP 会从linux内核官网下载某个版本，然后将其移植到自己的 CPU上，测试成功后就会将其开放给NXP的CPU开发者。开发者下载 NXP 提供的 Linux 内核，然后将其移植到自己的产品上。
你想知到你的Linux系统使用那个版本的内核吗？本篇文章为大家分享一下Linux查看内核版本的命令，借助命令行可以轻易的查看内核版本，下面一起来看看具体的方法吧。
1. /proc目录 Linux 内核提供了一种通过 /proc 文件系统，在运行时访问内核内部数据结构、改变内核设置的机制。proc文件系统是一个伪文件系统，它只存在内存当中，而不占用外存空间。它以文件系统的方式为访问系统内核数据的操作提供接口。
29日，在北美开源峰会上，世界著名Linux内核开发者Greg Kroah-Hartman对英特尔最初披露的Meltdown和Spectre CPU漏洞提出了质疑。
大家好，又见面了，我是你们的朋友全栈君。makefile menuconfig过程讲解
System Type arm 占用配置，一般是厂家提供，与第7项代替了原有的Processor type and features
“一个芬兰的大学小伙，因没有足够的钱购买UNIX，后面就决定自己做一个类似的操作系统，在1991年的时候，他凭个人之力发布了Linux内核的第一个版本“
Linux著名的GRUB已立n代，2.0以后已经是最受欢迎的bootloader，很多Linux发行版都用它作为缺省的bootloader。GRUB2功能强大，全面支持UEFI启动，甚至是安全启动，实在是行走江湖、杀人越货的必备武器。但于此同时，强大的功能让它越发臃肿，为Linux快速启动带来了负面影响。
Linux内核分为CPU调度、内存管理、网络和存储四大子系统，针对硬件的驱动成百上千。代码的数量更是大的惊人。
操作系统（Operating System），传统上负责对计算机硬件直接控制以及管理的系统软件。操作系统的功能一般包括处理器管理、存储管理、设备管理和作业管理等。当多个程序运行时，操作系统负责规划每个程序的处理时间。 一个操作系统概念上可以分成两个部分：内核（Kernel）以及壳（shell）。
Linux内核源码分析方法 一、内核源码之我见 Linux内核代码的庞大令不少人“望而生畏”，也正因为如此，使得人们对Linux的了解仅处于泛泛的层次。如果想透析Linux，深入操作系统的本质，阅读内核源码是最有效的途径。我们都知道，想成为优秀的程序员，需要大量的实践和代码的编写。编程固然重要，但是往往只编程的人很容易把自己局限在自己的知识领域内。如果要扩展自己知识的广度，我们需要多接触其他人编写的代码，尤其是水平比我们更高的人编写的代码。通过这种途径，我们可以跳出自己知识圈的束缚，进入他人的知识圈，了解更
邓延军 (deng.yanjun@163.com), 硕士研究生, 西安电子科技大学软件工程研究所
虽然编号就是如上的方式来编写，不过依据Linux内核的发展历程，内核版本的定义有点不太相同。
1）、因为我们对内核有保护机制，告诉应用程序只可以访问许可的资源，不许可的资源不可以访问。这也就是把内核层和应用程序抽象分离开， 也就是内核层和用户空间。 2）、用户可以通过系统调用在应用程序访问内核的应用程序。 3）、binder驱动
首先肯定的一点是：不要一上来就看内核代码，基本上你会很快被挫败感打败。内核正在变得越来越庞大，学习曲线越来越陡峭，当你一无所知的时候冒然进入linux kernel，你会发现处处都是障碍，处处都是大坑，你根本走不下去。最好的方法是把对内核源代码的热情先放在心里，从基本功开始。
大家好，今天给大家分享一下我个人学习Linux内核的总结，由于新的内核版本太过于庞大，说实话，啃不动，然借鉴前人的建议，故开始从早期的Linux0.11版本开始学习。
在工业应用场景中，从信号输入到任务处理的时间确定性一般都需要满足一定的要求，且越来越多的设备需要更低的任务延时和更小的抖动要求。例如，在一个机械臂进行加工时，如果控制指令的更新时间大于2ms，机械臂可能就无法在准确位置停下，从而降低了产品的加工精度。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
