作者简介：梁少华，QQ动漫后台开发，腾讯高级工程师。从事后台开发4年多，参与过QQ秀、手Q红点系统、手Q游戏公会、QQ动漫等项目，有丰富的后台架构经验，擅长海量服务设计 1. 什么是写时拷贝 写时拷贝（copy-on-write， COW）就是等到修改数据时才真正分配内存空间，这是对程序性能的优化，可以延迟甚至是避免内存拷贝，当然目的就是避免不必要的内存拷贝。 写时拷贝其实我们并不陌生的，Linux fork和stl string是比较典型的写时拷贝应用，本文只讨论stl string的写时拷贝。 st
对于此现象，我们在前文也知道了，这是由于进程的独立性，子进程在对数据进行修改时，会触发写时拷贝所造成的。但是，假如这里的地址是物理地址的话，同一块地址处却有不同的值，这肯定是不现实的。★因此，我们可以得出这样的结论：
脏牛(Dirty COW，编号：CVE-2016-5195)是2016年10月18日被曝出的存在于Linux内核中的一款0day漏洞。因为此漏洞是在Linux内核的内存子系统在处理写时拷贝(Copy-on-Write)时发生的，而又给Linux内核的使用带来烦恼，所以将其命名为“Dirty COW”。
对于 C/C++ 来说，程序中的内存包括这几部分：栈区、堆区、静态区 等，其中各个部分功能都不相同，比如函数的栈帧位于 栈区，动态申请的空间位于 堆区，全局变量和常量位于 静态区 ，区域划分的意义是为了更好的使用和管理空间，那么 真实物理空间 也是如此划分吗？多进程运行 时，又是如何区分空间的呢？写时拷贝 机制原理是什么？本文将对这些问题进行解答
正如我前面提到的，ZFS 是一种高级文件系统。因此，它具有一些有趣的功能[9]。如：
前言：前面了解完前面的Linux进程基础概念后，我们算是解决了Linux进程中的一大麻烦，现在我们准备更深入的了解Linux进程——Linux进程控制！
假设B复制了A，当修改A时，看B是否会发生变化。如果B也跟着变了，说明这是浅拷贝；如果B没变，那就是深拷贝。
该漏洞是 Linux 内核的内存子系统在处理写时拷贝（Copy-on-Write）时存在条件竞争漏洞， 导致可以破坏私有只读内存映射。黑客可以在获取低权限的的本地用户后，利用此漏洞获取 其他只读内存映射的写权限，进一步获取 root 权限。
有了这个基本框架，我们对于语言的学习更加易于理解，但是地址空间究竟是什么❓我们对其并不了解，是不是内存呢？对于是什么这个问题，我们需要通过一个例子来进行切入，见一见现象
如果可以直接访问，那么看到的地址就是物理地址，对于野指针，越界访问等问题则不能进行很好的控制，不能保证程序的独立性；当通过物理地址暴露，恶意程序通过物理地址进行读取或者修改数据，无法保证信息和数据安全；控制以及管理了访问的权限，以常量区不能的常属性来说，当常量定义出来的时候不就是修改数据了么，但是再次修改时，通过页表访问时，页表发现是常量区数据则拒绝修改的访问，以此保护了数据的常属性
进程 是计算机中的重要概念，每个运行中的程序都有属于自己的 进程 信息，操作系统可以根据这些信息来进行任务管理，比如在我们Windows中的任务管理器中，可以看到各种运行中的任务信息，这些任务就可以称之为 进程，简单的 进程 二字后面包含着许多知识，比如为什么OS需要对任务进行管理、任务信息是如何组成的、如何创建新任务等，下面我将带大家从 冯诺依曼 结构体系开始，理解学习 进程 相关知识
在前文中我们了解了fork函数的使用，以及写时拷贝机制的原理等，并且也学习了什么是僵尸进程，但是并没有具体讲到应如何处理僵尸进程，本次章节将对fork函数以及如何终止进程，还有僵尸进程的处理做更为详细的探讨。
进程是Unix操作系统最基本的抽象之一。一个进程就是处于执行期的程序(目标码存放在某种存储介质上)。但进程并不仅仅局限于一段可执行程序代码(Unix称其为代码段(textsection))。通常进程还要包含其他资源，像用来存放全局变量的数据段(text section)、打开的文件、挂起的信号等，当然还包含地址空间及一个 或几个执行线程(threads of execution)。
这个地址绝对不是物理地址，理论上修改了数据为300之后不可能在输出有100，访问一个地址怎么可能又是100也是300。这个地址在系统层面上称之为虚拟地址。
我们接着用ps+grep过滤指令查看这个16815进程，发现其就是bash进程
大家在学习语言阶段应该都听到过内存的概念，那么大家脑子里的固态思维就有这样一张图：
经过前三篇的认识，现在应该已经大致认识到了进程到底是什么，也认识了进程的状态，进程的优先级，环境变量等知识。今天我们继续学习，来一起认识地址空间！！！
想到redis，你的第一反应是什么呢？redis很快，我们一般一用它做缓存，再想想他为什么快呢？也许你的第一反应和我的第一反应是一样的，因为他是基于内存存储的，IO多路复用等。那么既然是基于内存存储的，那要是redis当宕机了那岂不是内存的数据都无法恢复了（在一些特殊情况下数据比较重要的情况）。那redis是如何解决这一问题？那就是redis的持久化机制。
进程 创建后，需要对其进行合理管理，光靠 OS 是无法满足我们的需求的，此时可以运用 进程 控制相关知识，对 进程 进行手动管理，如创建 进程、终止 进制、等待 进程 等，其中等待 进程 可以有效解决僵尸 进程 问题
作者 Taskiller Hi 基友们，我在上篇文章中讨论了Linux平台上NX的特性。我们已经知道一般情况下NX（Windows平台上称其为DEP）和地址空间分布随机化（ASLR）会同时工作，所以也值得看一下ASLR在Linux平台是如何工作的。事实证明，Linux上ASLR的实现与Windows上的有些显著的差异。 在Windows平台，ASLR不会影响运行时的性能，只是会拖慢模块加载的速度。根据文档《Windows ISVSoftware Security Defenses》的描述，要
功能：fork函数是从一个已经存在的进程中创建一个新的进程，新的进程称为子进程，原来的进程称为父进程。 参数：无 返回值： 成功：子进程中返回 0，父进程中返回子进程 ID。pid_t，为无符号整型。 失败：返回 -1。
触及到知识的盲区了，于是就去搜了一下copy-on-write写时复制这个技术究竟是怎么样的。发现涉及的东西蛮多的，也挺难读懂的。于是就写下这篇笔记来记录一下我学习copy-on-write的过程。
上一篇文章我们了解了进程的概念，并学会了创建进程和查看进程，在查看进程的时候，我们重点了解了一个属性叫做PID，即进程标识符。
Linux进程控制 零、前言 一、进程创建 1、fork函数 2、fork返回值 写时拷贝 3、fork用法 4、fork失败 二、进程终止 1、退出码 2、退出方法 1) 调用_exit函数 2)调用exit函数 3)main函数return 4)异常退出 3、理解终止 三、进程等待 1、等待方法 2、获取status 3、理解等待 四、进程替换 1、替换原理 2、替换方法 五、实现简易shell 零、前言 前篇我们讲解学习了关于进程的概念知识，本章主要讲解关于进程的控制，深入学习进程 一、进程创建
为了支持这些特性，Linux namespace 实现了 6 项资源隔离，基本上涵盖了一个小型操作系统的运行要素，包括主机名、用户权限、文件系统、网络、进程号、进程间通信。
漏洞编号： CVE-2016-5195 漏洞名称： 脏牛（Dirty COW） 漏洞危害： 高危 影响范围： Linux内核 >=2.6.22（2007年发行）开始就受影响了 漏洞描述: 低权限用户利用该漏洞技术可以在全版本Linux系统上实现本地提权。 Linux内核的内存子系统在处理写时拷贝（Copy-on-Write)时存在条件竞争漏洞，导致可以破坏私有只读内存映射。低权限的本地用户能够利用此漏洞获取其他只读内存映射的写权限，导致可以进一步提权，甚至提升到root级权限。 漏洞验证测试: 测试环境UB
fork作用为创建一个子进程，在使用了fork命令后，内核会分配新的内存块和数据结构给子进程，并且将父进程的部分数据结构内容拷贝到子进程，最后再将子进程添加到系统进程列表中，添加完成后fork返回，开始调度。
---- Docker 认识 在谈及Docker时，不得不牵扯到一个现在很重要的一个领域：云计算。云计算是一种资源的服务模式，该模式可以按需的从可配置计算资源共享池中获取所需的资源，并且资源能快速供应和释放，利于资源管理和资源的充分利用，说白了就是充分利用硬件资源并节省成本。 云计算分为IaaS、PaaS和SaaS三层服务 Iaas 基础设施即服务，为基础设施运维人员服务提供计算、存储和网络等资源。 PaaS 平台即服务，为应用开发人员提供支撑应用运行所需的软件运行时环境、相关工具与服务（数据库、监控、日
本节以及接下来的几节，我们探讨Java并发包中的容器类。本节先介绍两个简单的类CopyOnWriteArrayList和CopyOnWriteArraySet，讨论它们的用法和实现原理。它们的用法比较简单，我们需要理解的是它们的实现机制，Copy-On-Write，即写时拷贝或写时复制，这是解决并发问题的一种重要思路。 CopyOnWriteArrayList 基本用法 CopyOnWriteArrayList实现了List接口，它的用法与其他List如ArrayList基本是一样的，它的区别是： 它是线
最近在工作中遇到一个mmap使用相关的问题，造成了一定的困惑，于是花了些时间补了下 mmap的功课，在这里分享给大家，错误和不足之处大家多指教。
太吓人了，这甚至只是个课程入门实验，但是前两部分主要的内容差不多花了我一整天🥲🥲🥲（可能是我的C++基础太差了😥😥😥。
在linux中fork函数是非常重要的函数，它从已存在进程中创建一个新进程。新进程为子进程，而原进程为父进程。
垃圾回收，简称gc。顾名思义，就是废物重利用的意思。再说这个之前先接触一下内存泄露，大概意思就是申请了一块地儿拉了会儿屎，拉完后不收拾，那么那块儿地就算是糟蹋了，地越用越少，最后一地全是屎。说到底一句，用了记得还。一定程度上说，垃圾回收机制就是用来擦屁股的。 如果用过C语言，那么申请内存的方式是malloc或者是calloc，然后你用完这个内存后，一定不要忘了用free函数去释放掉，这就是传说中手动垃圾回收，一般都是扫地神僧用这种方式。 很多高层次语言中，你这辈子都是接触不到内存管理的，比如世界上最好的语言php，这种语言替你管理了内存，你就安安心心写烂代码即可。写php的，你说你关心内存，我是不怎么相信的，一定是你在装逼。当然了，如果你用的swoole或者wm或者自己发明的常驻内存级php应用,那你将不得不关注内存泄露问题，也就说一定要记得释放无用变量。那么，在用的最普遍地最传统的web开发中，php的自动垃圾回收机制是怎样的呢？ 这个问题我们先这么想，就是都知道php是C语言实现的，现在把C语言给你放在这里了，然后你想想如何用C语言实现对一个变量的统计以及释放。你不要想如何实现php，你就想C语言如何实现一个变量，从声明开始到最后没人用了，就把这个变量所占的内存给释放掉。你从这个角度出发，就会舒服一些，这不再是一个技术难题，而是一个傻逼产品经理提的一个傻逼需求。好了，步入正题，PHP进行内存管理的核心算法一共两项：一是引用计数，二是写时拷贝，请理（bei）解（song）。当你声明一个PHP变量的时候，C语言就在底层给你搞了一个叫做zval的struct（结构体）；如果你还给这个变量赋值了，比如“hello world”，那么C语言就在底层再给你搞一个叫做zend_value的union（联合体），总体看来就是这样的：
页表中不仅仅只有虚拟地址到物理地址的映射，还包括了很多选项，其中就包括了映射条目的权限。当我们进程的代码和数据加载到内存并和进程地址空间建立映射关系时，如果数据的内容不允许被修改（比如说常量字符串），对应数据在页表中的映射条目的权限就会被设置为'r'，表示该数据是只读的，不能被修改。这就是为什么当我们要对常量字符串的内容做修改程序运行阶段会报错的底层原因。
hello，各位大佬！Linux进程程序替换也是Linux进程中非常重要的部分。我们将从什么是Linux进程程序替换，为什么要有Linux进程程序替换，以及如何实现Linux进程程序替换（原理）三个方面展开讲解。闲话少叙，我们正式开始！！
存储虚拟化可以提高硬件资源的使用效率，简化系统管理的复杂度，增强云存储平台的可靠性。
存储网络行业协会SNIA（StorageNetworking Industry Association）快照的定义：关于指定数据集合的一个完全可用拷贝，该拷贝包括相应数据在某个时间点（拷贝开始的时间点）的映像。快照可以是其所表示的数据的一个副本，也可以是数据的一个复制品。
在学习C/C++时我们都有接触过内存区域划分这个概念，也知道它表示的是程序加载到内存中不同的数据所分布的不同的区域，但是我们并不清楚它是什么东西，在哪里存储着，为什么要有它，它又是怎样实现的。今天我们就来解决这些疑惑。
学习Linux系统编程一共要翻越三座大山 – 进程地址空间、文件系统以及多线程，这三部分内容很难但是非常重要；而今天我们将要征服的就是其中的第一座高山 – 进程地址空间。
对于一个对象来说，我们为了保证它的并发性，通常会选择使用声明式加锁方式交由我们的 Java 虚拟机来完成自动的加锁和释放锁的操作，例如我们的 synchronized。也会选择使用显式锁机制来主动的控
读者朋友们大家好，今天和大家分享的是Linux中的线程。线程有时也称为轻量级进程，是执行程序流的最小单元。
RDB在指定的时间间隔内将内存中的数据集快照写入磁盘， 也就是行话讲的Snapshot快照，它恢复时是将快照文件直接读到内存里
我们发现 printf 和 fwrite （库函数）都输出了2次，而 write 只输出了一次（系统调用）。为什么呢？肯定和fork有关！
我们发现这里报错了，为什么？ 🆗，是不是一个权限放大的问题啊。 char* str被const修饰，不能被修改，但是赋给_str，_str是char* 类型的，可以修改，所以这里存在权限放大，是不行的。 那怎么办呢？ 是不是可以把_str也变成const char* 类型的：
使用libguestfs Linux工具可以在虚拟机无法启动的情况下对虚拟机内部进行检查。
最近的文章都是围绕并发编程写的，这段时间会写一些并发包下的并发容器，一篇篇文章去解析，彻底搞懂并发包中的并发容器
进程是什么？我们打开任务管理器可以看到有很多的程序正在运行状态，并且上面写着进程二字。难道进程就是指这些被运行起来的程序吗？课本上对于进程是这么说的：程序的一个执行实例，正在执行的程序等。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
