尽管容器技术在今天越来越被人接受，但是安全性依然是一个绕不开的问题，由于容器采用的是共享内核外加 cgroups 和 namespaces 等黑魔法的方式进行隔离注定了会有很多路径的 bug 导致隔离性问题，安全隐患依然存在。而不使用虚拟机的原因不外乎虚拟机启动太慢，额外开销太高，性能由于多了一层会下降。面对容器和虚拟机这两个极端，容器一方想把容器做的隔离性更好，虚拟化方面想把虚拟机做的更轻，结果 neclab 的一群人居然做到把虚拟机的启动速度做的比 Docker 还快，内存开销比 Docker 还小，这种反常识的事情居然发生了！他们把工作以 paper 的形式发表在了 SOSP'17 上，这篇文章会介绍下他们是动用了什么样的核武器达到了这样的效果。
Linux是现在最流行的操作系统，含有大量的源代码。Xilinx 2020.1使用的Linux 5.4，含有大约67430个文件。大部分文件没有被使用到。分析Linux源代码的代码实现时，经常查找函数或者数据结构定义。如果分析所有文件，既消耗软件查找时间；也会找到多个定义，增加理解代码的难度。如果能够删除没有被用到的代码，既能快速找到对应的定义，还能保证找到的是真正使用的定义。非常有意义。
跟我一起来到故事开始的地方，深入 Linux 系统的启动流程，自己编译内核并制作根文件系统，并使用 QEMU 模拟启动。
大家好，今天给大家分享一下我个人学习Linux内核的总结，由于新的内核版本太过于庞大，说实话，啃不动，然借鉴前人的建议，故开始从早期的Linux0.11版本开始学习。
这是上个周末刚闭幕的微软Tech Summit大会，笔者在课堂上提出的两个问题。
要参加微信课堂以及日常技术交流，请给我们发微信(微信号：markpah)，请注明加入以下哪个群：
Linux作为自由软件有两个特点：一是它免费提供源代码，二是爱好者可以根据自己的需要自由修改、复制和发布源码
睡不着就无聊玩玩metasploit攻击,哎让我大失所所望.整来整去是一个垃圾东东.可能对win还用点没有那么多安全防御手段.可是对于linux.bsd简直就是废物一个。
docker宿主可以理解为一个最顶层的操作系统,docker本身系统非常精简,甚至只包含linux的内核部分;例如我是win7只能安装Docker Toolbox,安装完成的时候
光速虚拟机是基于安卓系统和ARM处理器架构实现的一套虚拟化技术，在安卓系统的用户态空间无需特殊权限实现了一套完整的安卓内核和硬件抽象层，能够在安卓APP内部运行另外一个安卓系统，虚拟机内部的APP和游戏运行性能能够接近真机的运行性能和兼容性。光速虚拟机也可以认为是一种安卓系统上的库操作系统（libos）。从行业的情况来看，微软和Google分别在不同系统上实现过类似的方案，微软DrawBridge是在Windows上实现Windows，以及其后续发展出来的WSL是Windows上实现linux，Google的gVisor则是linux上实现linux。光速虚拟机是通过安卓来实现安卓。光速虚拟机是市面上第一家在手机上实现完整安卓虚拟化的产品。
Linux著名的GRUB已立n代，2.0以后已经是最受欢迎的bootloader，很多Linux发行版都用它作为缺省的bootloader。GRUB2功能强大，全面支持UEFI启动，甚至是安全启动，实在是行走江湖、杀人越货的必备武器。但于此同时，强大的功能让它越发臃肿，为Linux快速启动带来了负面影响。
拿到一块YC2440（s3c2440）的开发板，经过几天的学习，我对arm-linux系统开发步骤有了一些认识。就以开发这个开发板为例，arm-linux开发工作大概分4个部分
LiteX 框架为创建 FPGA 内核/SoC、探索各种数字设计架构和创建完整的基于 FPGA 的系统提供了方便高效的基础架构。
BIOS读取硬盘的MBR，运行启动扇区中的代码，旧系统往往需要自己写启动扇区，而新系统基本上由专用的启动软件接管了，在 Linux 世界中，目前都是用的 Grub2。由于启动扇区空间太小，放不下太复杂的代码逻辑，所以 Grub2 也使用了多阶段启动的策略；
软件运行时输入单元输入内容，进入内存，CPU由控制单元和算术逻辑单元组成，控制单元控制算术逻辑单元从内存中读取数据，内存和外部存储设备进行交互，运算完毕以后输出到输出单元，完成软件的运行。
华为的鸿蒙系统与谷歌的Android系统，究竟还有多大差距？其实中芯国际创始人张汝京博士已经给了我们解释，两者的不同：鸿蒙系统是微内核设计，而安卓是基于宏内核的Linux，我们现在了解下微内核和宏内核的区别。我们将内核架构进行划分宏内核和微内核，那么它们有什么区别呢？微内核因为是用户服务和内核服务运行在不同的地址空间中，所以它的执行速度会相对较慢，而宏内核用户服务和内核服务运行在相同地址空间中，因此执行速度快。
gitoxide 是用纯 Rust 实现的一个精简、快速和安全的 Git 实现。此外，它还以各种小 crates 的形式提供了一套易于使用的API，方便我们轻松实现自己的工具。
Linux 4.15 将支持加州伯克利开发的开源指令集架构 RISC-V。RISC-V 开发者 Palmer Dabbelt 在邮件列表上宣布，Linux 版 RISC-V 已被接受合并到 Linux 4.15。RISC-V 是基于精简指令集（RISC）原则的一个开源指令集架构。
" 物理地址空间 “ 是 CPU 处理器 在 ” 总线 " 上 访问内存的地址 ,
下面我们介绍一些方法来获取系统的版本,首先是通过查看Linux内核的方法,主要有2种方法:
近日，国外一名 16 岁的开发者发布了一则视频，展示自己为一台已经无法正常使用的 iPhone 7 成功移植了 Ubuntu 20.04，并将其作为服务器来使用。
作者 | 米开朗基杨 来源 | https://mp.weixin.qq.com/s/u5MmNcKdM37JhGuyPTIZLQ 近日，国外一名 16 岁的开发者发布了一则视频，展示自己为一台已经无法正常使用的 iPhone 7 成功移植了 Ubuntu 20.04，并将其作为服务器来使用。 发布视频的开发者网名为 Daniel Rodriguez[1]，是一名在校高中生。据 Daniel 介绍，他使用的 iPhone7 来自他的外婆，这台手机的屏幕、电源等硬件设备基本上保存完好，但由于 NVMe NA
Linux常用命令nsmod命令用于载入模块，Linux有许多功能是通过模块的方式，在需要时才载入kernel。如此可使kernel较为精简，进而提高效率，以及保有较大的弹性，下面为大家分享一下Linux常用命令insmod命令具体使用方法。
本文来自知乎：https://zhuanlan.zhihu.com/p/137733625
2) 将你的系统备份制成一个live cd/dvd其名叫 custom.iso 的ISO文件.
另一个关于内核升级的文档：《NFS》目录里《centos5.5 x86-64升级内核到2.6.20,安装iotop及fscache》
centos8常用命令nsmod命令用于载入模块，Linux有许多功能是通过模块的方式，在需要时才载入kernel。如此可使kernel较为精简，进而提高效率，以及保有较大的弹性，下面为大家分享一下Linux常用命令insmod命令具体使用方法。
KVM虚拟化学习总结之简介 1、虚拟化分为：全虚拟化和半虚拟化，需要CPU的支持。 2、全虚拟化：不需要做任何配置，让用户觉得就是一台真实的服务器 3、半虚拟机化：需要用户配置，有点麻烦。 4、KVM 仅仅是 Linux 内核的一个模块。管理和创建完整的 KVM 虚拟机，需要更多的辅助工具。 5、与Xen相比较，KVM就简化的多了。它不需要重新编译内核，也不需要对当前kernel做任何修改，它只是几个可以动态加载的.ko模块。它结构更加精简、代码量更小。所以，出错的可能性更小。并且在某些方面，性能比Xen更
系统镜像，比如Linux，Win7，Win10之类的，这些网上一搜就有，就不贴链接了
XFS文件系统进入内核已有15个年头，并且在那之前它就已经被用在运行IRIX的生产系统上5年之久。但是，就像Dave Chinner在他linux.conf.au 2018的演讲上一开始说的那样，现在也许是时候教这条文件系统界的“老狗”一些新的花招了。与一些更加现代的文件系统相比，XFS还缺少不少新特性，比如快照(snapshots)和子卷(subvolumes)；但是Dave正在思考如何给XFS增加这些特性并着手编码。
不知不觉编程也有十几年了，在编程过程中遇到了很多的技术牛人，不同的风格，今天正好有空给大家分享下。由于时间所限制不能一一陈列，现只是分三类来介绍 知识渊博型，深不见底 笔者刚工作第一家公司是一个做嵌入
简单说就是用于管理多人协同开发项目的技术。 没有进行版本控制或者版本控制本身缺乏正确的流程管理，在软件开发过程中将会引入很多问题，如软件代码的一致性、软件内容的冗余、软件过程的事物性、软件开发过程中的并发性、软件源代码的安全性，以及软件的整合等问题。 无论是工作还是学习，或者是自己做笔记，都经历过这样一个阶段！
我在100ASK_IMX6ULL售后群里，发现很多初学者只有单片机基础，甚至没有单片机基础。在学习Linux时，对很多概念比较陌生，导致不知道学什么，也不知道学了之后有什么用。所以我趁着五一假期，编写此文。
镜像是一种轻量级、可执行的独立软件包，用来打包软件运行环境和基于运行环境开发的软件，它包含运行某个软件所需的所有内容，包括代码、运行时、库、环境变量和配置文件。
RISC表示精简指令集，英文全称是Ruduced Instruction Set ComputerV表示第五代。RISC-V指令集有这些优点：设计简洁、模块化、开源和有丰富的软件生态。
注：此博客仅供参考，读者可根据自己的实际情况进行合理的配置，博客内容参考老男孩书籍《web集群实战》一书
华为鸿蒙已经发布快一年了，但是经常还有小伙伴说，鸿蒙不就是安卓系统套个壳么？类似小米的米UI和华为自有的EMUI。 我们不可否认鸿蒙2.0系统跟安卓的界面确实很相似，但就因此判定鸿蒙系统是安卓换皮了吗？ 都知道鸿蒙系统跟安卓一样，采用的是AOSP 开源代码，而安卓自身超过80%的代码都来自于开源项目，谁也不能说谁在换皮吧？ 长期以来，谷歌Android和苹果iOS系统占据了全球移动端操作系统的绝大多数市场份额，除了苹果的IOS以外，其他手机基本使用的就是安卓系统，当然，鸿蒙推出以后就三分天下啦。 对于很多
既然要学习 K8S，相信各位读者都已经使用过 Docker 了，Docker 的入门是比较容易的，但 Docker 的网络和存储、虚拟化是相当复杂的，Docker 的技术点比较多，在本章中将会深入介绍 Docker 的各方面，期待能够帮助读者加深对 Docker 的理解。
在《一文读懂 HugePages的原理》一文中介绍了 HugePages（大内存页）的原理和使用，现在我们来分析一下 Linux 内核是怎么实现 HugePages 分配的。
嘉宾 | 王佳、汪礼超 作者 | 凌敏 国内物联网操作系统浪潮是从 2015 年前后掀起来的。在此之前，人们更习惯称其为嵌入式操作系统，这也是物联网操作系统的前身。当前，很多物联网操作系统仍是基于传统的嵌入式操作系统内核，与若干物联网相关软件栈组成终端软件平台。 随着物联网在智能家居、汽车、可穿戴设备等多个行业得到广泛应用，物联网操作系统的市场需求日益增长，国内也涌现出了多款受开发者欢迎的本土物联网操作系统。 2019 年 9 月，腾讯物联网操作系统 TencentOS Tiny 正式开源；2020
终于更新了！Kali官方近日正式宣布推出Kali Linux 2017.1滚动发行版，它带来了一系列令人兴奋的更新和功能。与所有新版本一样，您可以使用更新的软件，提供更多更好的硬件支持的更新的内核以及一系列更新的工具——同时这个版本还有一些惊喜。 支持RTL8812AU无线网卡注入 不久之前，我们收到了一个安装RTL8812AU无线芯片组的驱动程序的功能请求。这些驱动程序不是标准Linux内核的一部分，并且已被修改为允许注入。为什么这很重要呢？ 该芯片组支持802.11 AC，使得它成为第一批能进行注入相关
镜像 是一种轻量级、可执行的独立软件包，它包含运行某个软件所需的所有内容，我们把应用程序和配置依赖打包好形成一个可交付的运行环境(包括代码、运行时需要的库、环境变量和配置文件等)，这个打包好的运行环境就是image镜像文件。
镜像是一种轻量级、可执行的独立软件包， 用来打包软件运行环境和基于运行环境开发的软件 ，它包含运行某个软件所需的所有内容，包括代码、运行时、库、环境变量和配置文件。
作为较早出现的虚拟化技术，Xen是“第一类”运行在裸机上的虚拟化管理程序（Hypervisor），也是当前相当一部分商业化运作公司的基础技术，其中包括Citrix系统公司的XenServer和Oracle的虚拟机。Xen技术的倡导者们声称Xen的性能强劲，并且拥有一个广泛的管理工具和能够交付卓越性能，以及其它诸多优点。
上一节说过设备树的出现是为了解决内核中大量的板级文件代码，通过 DTS 可以像应用程序里的 XML 语言一样很方便的对硬件信息进行配置。关于设备树的出现其实在 2005 年时候就已经在 PowerPC Linux 里出现了，由于 DTS 的方便性，慢慢地被广泛应用到 ARM、MIPS、X86 等架构上。为了理解设备树的出现的好处，先来看下在使用设备树之前是采用什么方式的。
kvm 是 linux 的内核的一个 module，而 xen 是一个 linux 的应用。
对Android最初的启动过程一直没有清晰的认识，看到一篇好文，转载一下： http://blog.jobbole.com/67931/ http://www.cnblogs.com/pengdonglin137/articles/5822828.html http://kpbird.blogspot.in/2012/11/in-depth-android-boot-sequence-process.html
虚拟化是云计算的底层支撑技术。以前一台主机的各种硬件设备只能被操作系统管理、使用。有了虚拟化技术（VMM/Hypervisor 虚拟机监控器、QEMU、Intel-VT...），一台主机的各种硬件设备可以“分割成”几个部分分别被运行在主机上的不同的(Guest)操作系统使用。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
