经过一个多星期的内核折磨，今天终于可以写下自己移植内核的一些心得，网上有很多博客论坛都有谈到，但是这些又说的方式有些模糊，这里我综合的几个博客在重新说下内核替换编译的步骤、以及如何更新启动项grub。替换linux的内核一共有两种方式，第一种方式是下载官方kernel提供的源码包，进行编译替换；第二种直接下载内核安装包deb，进行升级替换。
我们可以通过objdump -D看到内核模块或者用户态程序里面的函数开头的指令，以便知道如果想hook它的话，要预先备份多少指令。
“我认为我们的内核的中国开发者，因为语言和文化障碍，中国內核开发者比我们 (预期) 可以拥有的少 ”——Linus Torvalds，2022 OpenCloudOS 社区开放日
Inline Hook技术能够帮助我们完成函数的动态拦截和跳转，但要实现缺陷函数的自动化热修复则会面临更加复杂的挑战。本文从一个实际例子出发，阐述了在对二进制形式的Linux固件做自动化安全加固的时遇到的技术难题和解决办法。
笔者受光盘启动WinPE系统修复主机原系统启发，设计并开展了以网络启动传输定制操作系统，实施自动化文件替换，劫持关键系统服务的渗透技术方案研究，实现了在内网环境下预置攻击程序的自主启动。
前段时间，我们的项目组在帮客户解决一些操作系统安全领域的问题，涉及到windows，Linux，macOS三大操作系统平台。无论什么操作系统，本质上都是一个软件，任何软件在一开始设计的时候，都不能百分之百的满足人们的需求，所以操作系统也是一样，为了尽可能的满足人们需求，不得不提供一些供人们定制操作系统的机制。当然除了官方提供的一些机制，也有一些黑魔法，这些黑魔法不被推荐使用，但是有时候面对具体的业务场景，可以作为一个参考的思路。
我们也正在(2022.10.17开始)使用纯粹的Ubuntu环境开始教驱动入门，免费的，感兴趣者也加上面的群。
你在Windows/MacOS的登录Linux的SSH终端上很容易输入中文并且获得中文输出，比如下面这样：
在某些情况下，您可能需要在Ubuntu操作系统中禁用或启用CPU内核。禁用CPU内核可以帮助您降低功耗，提高性能或解决一些与硬件和软件兼容性相关的问题。本文将介绍如何在Ubuntu中禁用和启用CPU内核的方法。
从 开发角度 看 , 基于 过程 结构 , 开发人员可以参与 整体 Linux 内核的开发过程 , 这是一个 开放式的结构 , 允许任何开发人员对其进行 修改 ;
在排查网络问题与深入了解网络协议的工作原理的时候，sre最常使用tcpdump。但是实际上tcpdump只能告诉你网络上传输了哪些包，没有体现为什么这么传输，在排查网络丢包问题的时候是存在一定的局限性的。这时候就需要依赖BCC这个工具来深入地排查网络的问题了。(对于tcpdump与bcc的使用后续可以单独介绍)。
OpenVZ是一种基于软件的操作系统虚拟化工具，可以在主机Linux发行版中部署，管理和修改隔离的虚拟Linux环境。各种Linux发行版中的大量预构建操作系统模板允许用户轻松快速下载和部署虚拟环境。
随着 Debian 8 进入 old stable 分支，Debian 9 开始成为了新的稳定版，不过随之而来的是锐速开心版的内核匹配问题。不过感谢 Vicer 大佬的及时更新，现在 Debian 9 也可以手动更换内核来安装锐速了。具体来说 Debian 9 上匹配锐速的内核是 4.9.0-4-amd64，下面我们就来手动更换内核安装锐速。
Red Hat Enterprise Linux是Red Hat公司的Linux发行版，面向商业市场，包括大型机。红帽公司从Red Hat Enterprise Linux 5开始对企业版LINUX的每个版本提供10年的支持。而Red Hat Enterprise Linux常简作RHEL。 Red Hat Enterprise Linux大约3年发布一个新版本。 下载 RHEL 是商业版本，并不提供免费下载和使用。需要购买Red Hat公司的商业服务才能合法取得，并得到商业支持。 可以使用RHEL的开源衍
Red Hat Enterprise Linux是Red Hat公司的Linux发行版，面向商业市场，包括大型机。红帽公司从Red Hat Enterprise Linux 5开始对企业版LINUX的每个版本提供10年的支持。而Red Hat Enterprise Linux常简作RHEL。
前几天，读者群里有小伙伴提问：从进程创建后，到底是怎么进入我写的main函数的？
红黑树（Red-Black Tree，RBT）是一种平衡的二叉查找树，前面的红黑树原理与实现这篇文章中详细介绍了红黑树的细节。在Linux的内核源代码中已经给我们实现了一棵红黑树，我们可以方便地拿过来进行使用。本文将参考Linux内核的源码和文档资料，介绍Linux内核中红黑树的实现细节及使用方法。
RT-Preempt Patch是在Linux社区kernel的基础上，加上相关的补丁，以使得Linux满足硬实时的需求。下面是编译RT linux内核的流程，以内核3.18.59为例。
我们已经学习并知道了操作系统实际上就是一款软件，一款用来管理计算机软硬件资源，为用户提供良好的执行环境的软件。假如该软件能被用户随意操作，就会有可能出现因操作不当而导致整个系统崩溃的情况。因此：操作系统是不能直接与用户沟通的。
这篇文章的全称应该叫：[在某些内核版本上，cgroup 的 kmem account 特性有内存泄露问题]，如果你遇到过 pod 的 cannot allocated memory 报错，node 内核日志的 SLUB: Unable to allocate memory on node -1 报错，那么恭喜你中招了。
我们可以把内核想象成一个服务器，专门响应各种请求。这些请求可以是CPU上正在运行的进程发起的请求，也可以是外部的设备发起的中断请求。所以说，内核并不是串行运行，而是交错执行。既然是交错执行，就会产生竞态条件，我们可以采用同步技术消除这种竞态条件。
Section 是 Linux ELF 程序格式的一种核心数据表达方式，用来存放一个一个的代码块、数据块（包括控制信息块），这样一种模块化的设计为程序开发提供了很大的灵活性。
Tcpdump 是Linux 平台常用的网络数据包抓取及分析工具，tcpdump 主要通过libpcap 实现，而libpcap 就是基于eBPF。
本文分享嵌入式Linux系统使用的操作手册，其中详细内容，主要涵盖了：LinuxSDK安装、Linux系统镜像编译/生成、Linux系统文件替换说明、U-Boot命令说明和环境说明、内存分配说明、Linux设备驱动说明、主频调节说明、文件系统使用说明等，感兴趣的嵌入式工程师朋友可以查阅。
本篇文章主要讲解嵌入式板卡中Linux系统是如何正确测试、使用的，其中内容包含有U-Boot编译、U-Boot命令和环境变量说明、Linux内核编译、xtra驱动编译、系统信息查询、程序开机自启动说明、NFS使用说明、TFTP使用说明、TFTP + NFS的系统启动测试说明、inux设备驱动说明等，其中案例源码部分公开。
解决每一类问题都需要消耗大量的时间，特别是重新编译内核这种事情。于是，每一个Linux内核程序员或多或少都会掌握一些Hack技巧，以节省时间提高工作效率。
DPDK与SR-IOV两者目前主要用于提高IDC（数据中心）中的网络数据包的加速。但是在NFV（网络功能虚拟化）场景下DPDK与SR-IOV各自的使用场景是怎样的？以及各自的优缺点？
BBR 是谷歌开源的一项针优化网络拥塞控制算法，该算法与锐速、FinalSpeed等都为单边加速、无须客户端，但是 BBR 可以免费使用，不存在授权的问题。Linux Kernel 4.9RC 之后的 Linux 内核已经集成了该算法，所以只需要将内核更换到最新即可开启。
报道称，Linux内核中出现了一个新的安全漏洞，可能允许用户在目标主机上获得更高的权限。
linux([ˈlɪnəks]) 是什么？🤔 咱们这次讲点什么呢？这次咱们讲讲这个 linux([ˈlɪnəks]),什么是 linux([ˈlɪnəks])呢？这linux([ˈlɪnəks])呀
eBPF 是 Linux Kernel 3.15 中引入的全新设计，将原先的 BPF 发展成一个指令集更复杂、应用范围更广的“内核虚拟机”。
作者 | Tina 众所周知，Linux 是 C 语言的代言人。但是，时代变了，Rust 正在兴起并赢得越来越多人的支持，它开始逐渐扮演 Linux 系统语言的角色。 在今年的 Linux 基金会开源峰会上，Linus Torvalds 提到他希望看到在 Linux Kernel 5.20 中融入 Rust。内核发布周期一般是 9 到 10 周，这意味着我们可能会在 8 月初看到 5.19。然后，如果一切顺利的话，我们将在 10 月下旬或 2022 年 11 月上旬在 5.20 中看到 Rust。而仅在去
MX Linux 是基于 Debian 稳定分支的面向桌面的 Linux 发行，它是 antiX 及早先的 MEPIS Linux 社区合作的产物。它采用 Xfce 作为缺省桌面，是一份中量级操作系统，并被设计为优雅而高效的桌面与如下特性的结合：配置简单、高度稳定、性能可靠、占用空间不大也不小。
这次就来准备搭建一下T113i的开发环境，其实对于初入门的Linux开发者而言，开发环境的搭建真的也是一大课题，有时候甚至要耗费相当多的时间搭建环境，配置环境，配置工具等等。因此这部分是否能方便快捷，至少能顺利搭建也成了一大关键。而我也算是作为初入门的Linux开发者，本次也难免要经历这个过程。 Linux的开发环境一般使用Linux机器进行开发编译等工作，这个Linux机器可以是实体机，也可以是虚拟机，飞凌官方已经将虚拟机和整个开发环境，包括需要用到的一些工具等都打包起来了，很方便。但现在Windows已经支持WSL，之前熟悉其它Linux芯片开发的时候也尝试过，也是非常方便，不用额外再增加安装虚拟机了，因此这次也打算尝试一下。本机已经安装了如下的Ubuntu-20.04版本
当然应对Linux入侵时我们也可以使用一些自动化的安全工具协助排查溯源 并进行安全加固
安全研究团队Perception Point发现Linux系统内核中存在一个高危级别的本地权限提升0day漏洞，编号为CVE-2016-0728。目前有超过66%的安卓手机和1000万Linux PC和服务器都受到这项内存泄露漏洞的影响。 漏洞介绍 Perception Point研究团队发现了一个Linux内核的本地提权漏洞。虽然这个漏洞自2012年便已经存在，但Perception Point团队声称近期才发现这个漏洞，目前已经提交至内核安全团队，后续还会发布PoC利用代码。 这个漏洞会影响到数以千
随着越来越多的企业开始上“云”，开始容器化，云安全问题已经成为企业防护的重中之重。
现在 iptables 这个工具的应用似乎是越来越广了。不仅仅是在传统的防火墙、NAT 等功能出现，在今天流行的的 Docker、Kubernets、Istio 项目中也经常能见着对它的身影。正因为如此，所以深入理解 iptables 工作原理是非常有价值的事情。
在服务器木马后门检测中rookit也是根据特征的，他们检查的都是某一些rk的看这个root或者一些其他的通用型root的，但我现在所使用的项目，它这个UK的可能比较小众，所以没有被检测出来。那这个是 check rookit。我们来看一下第二个工具，叫rookit hunter，这也是一个系统可以直接安装的工具。那安装完毕之后，执行这条命令就可以了，执行的过程我就不给大家讲了，你只要一路回车就可以了。重点是什么？重点是要会看结果。也就是说我们查询出如kite之后，那我怎么知道它是一个rookit？看这里边爆出来了，lookit。也就是说他做了一些这个隐藏，加入到内核里之后，看这都是挖点，说明已经被更改了，那这个时候就要去排查了，他是不是真的被更改了，或者说看一下是不是真的被替换了，那就需要去排查一下了。
Linux 内核今年 30 岁了。这开创性的开源软件的三个十年，让用户能够运行自由软件，让他们能从运行的应用程序中学习，让他们能与朋友分享他们所学到的知识。有人认为，如果没有 Linux 内核，我们如今所享受的 开源文化 和自由软件的累累硕果，可能就不会应时而出现。如果没有 Linux 作为催化剂，苹果、微软和谷歌所开源的那些就不可能开源。Linux 作为一种现象，对开源文化、软件开发和用户体验的影响，是怎么强调都不为过的，但所有这一切，都滥觞于一个 Linux 内核。
近日，微软宣布 Windows 10 Version 2004 及更高版本，均可以通过 "wsl.exe --install" 命令来安装 WSL 所需内容。微软表示，之前设置 WSL 的过程过于复杂，涉及打开多个设计和安装多个包。
我做的是linux本地提权漏洞的复现。但本地提权漏洞并不像其他web漏洞一样，可以直接pull一个docker镜像就ok了，提权的洞复杂在于配置环境，基本都是在虚拟机里复现，一个镜像的大小基本都是上G的，镜像安装时间又长，每个洞要求的kernnel版本号又不同，依赖的库也不一样。环境装好了，漏洞的exp还不一定能打成功，我太难了
上一篇已经介绍了关于Ubuntu18.04 实时内核的安装，此处介绍Ubuntu16.04的实时内核具体安装情况。
阻塞同步有许多实现方式了：mutex, semaphore. 阻塞同步使用不当就可能造成死锁，活锁，优先级反转。
Arch Linux 2020年12月更新Kernel到5.10版本以后，我的AR5B22网卡的蓝牙无法正常工作，于是我尝试降级内核到5.9以后蓝牙又可以正常工作了，于是可以判定问题是存在于内核上。为了解决这个问题我重新编译了内核。这篇文章将记录如何使用ABS(Arch Build System)编译ArchLinux的内核(Kernel)。蓝牙问题将在记录在下一篇文章。Arch的wiki已经非常完善了，大多数问题都可以在archwiki中找到相关的解决方案，遇到问题建议多查wiki。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
