首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

Meta 如何为超大规模 Linux 打补丁

Vaughan-Nichols 译者 | 刘雅梦 策划 | Tina 弗吉尼亚州里士满——任何懂技术的人都可以给 Linux 服务器打补丁。...在本月初举行的 Linux Plumbers 大会(仅限受邀参加的顶级 Linux 内核开发人员会议)上,Meta Linux 内核工程师 Breno Leitao 解释了 Facebook 是如何在全球数百万台服务器上实现这一目标的...在 KLP 中,无需重新启动即可将最新的安全更新应用于 Linux 内核上。这可以最大限度地延长系统的正常运行时间和可用性。...这是针对单个主机的,显然不是针对整个服务器群的,但是与 kexec(用于启动新内核的 Linux 内核机制)相比,主机的这一到两秒已经非常快了。”。...原文链接: https://thenewstack.io/how-meta-patches-linux-at-hyperscale/ 声明:本文由 InfoQ 翻译,未经许可禁止转载。

15010

Linux进程检测与控制

所以,探究Linux进程以及与进程有关的检测与控制是非常有意义的。这次内容如下。...一、Linux进程与程序 1、进程与程序的关系 进程是正在执行的一个程序或命令,每个进程都是一个运行的实体,并占用一定的系统资源。...2、Linux下的进程管理工作 Linux下的进程管理主要有进程查看(判断健康状态)、终止和优先级控制三个方面,后续将围绕这几个方面展开论述。...在说Linux之前,先来看一下Windows。在Windows下可以通过任务管理器的性能选项以及资源监视器查看。...答:按一下交换快捷键 “1” CPU负载测试(拓展) 我们应该都经历过在Windows下用鲁大师对我们电脑的各项性能情况进行评测检测,也就是我们常说的“跑分”。

33421

使用Rkhunter检测linux渗透

它通过执行一系列的测试脚本来确认服务器是否已经感染rootkits,比如检查rootkits使用的基本文件,可执行二进制文件的错误文件权限,检测内核模块等等。...安装 yum install rkhunter 这个软件需要及时的进行更新库 yum install rkhunter 基础使用方式也很简单 rkhunter -c 这里会检测各种模块 主要检测...MD5校验测试, 检测任何文件是否改动. 2. 检测rootkits使用的二进制和系统工具文件. 3. 检测特洛伊木马程序的特征码. 4. 检测大多常用程序的文件异常属性. 5....检测如/etc/rc.d/目录下的所有配置文件, 日志文件, 任何异常的隐藏文件等等. 例如, 在检测/dev/.udev和/etc /.pwd.lock文件时候, 我的系统被警告. 8....脚本运行检测的时候会逐步提示当前检测的信息,检测下一个项目需要按回车继续,可以加-q参数

25710

Linux高级入侵检测平台- AIDE

Linux高级入侵检测平台- AIDE AIDE(Advanced Intrusion Detection...Environment)在linux下"一切皆是文件"这是一款针对文件和目录进行完整性对比检查的程序 如何工作 这款工具年纪也不小了,相对来同类工具Tripwire说,它的操作也更加简单。...当管理员想要对系统进行一个完整性检测时,管理员会将之前构建的数据库放置一个当前系统可访问的区域,然后用AIDE将当前系统的状态和数据库进行对比,最后将检测到的当前系统的变更情况报告给管理员。...另外,AIDE可以配置为定时运行,利用cron等日程调度技术,每日对系统进行检测报告。 这个系统主要用于运维安全检测,AIDE会向管理员报告系统里所有的恶意更迭情况。

3.3K40

Linux 磁盘IO读写速度检测

生猛干货 从系统安装到程序员必备的Linux技能,还原真实工作场景,手把手带你实战演练 ?...下面是两种测试方法: (1)使用hdparm命令 这是一个是用来获取ATA/IDE硬盘的参数的命令,是由早期Linux IDE驱动的开发和维护人员 Mark Lord开发编写的( hdparm has...written by Mark Lord mlord@pobox.com, the primary developer and maintainer of the (E)IDE driver for Linux..., with suggestions from many netfolk).该命令应该也是仅用于Linux系统,对于UNIX系统,ATA/IDE硬盘用的可能比较少,一般大型的系统都是使用磁盘阵列的....相比两种方法: 前者是linux上专业的测试IDE/ATA磁盘的工具,但是使用范围有局限性;(此试验仅仅使用了测试磁盘IO的参数,对于其他参数及解释参考man手册) 后者可以通用,但不够专业,也没有考虑到缓存和物理读的区分

8.8K20

Linux内核内存检测工具KASAN

KASAN 是 Kernel Address Sanitizer 的缩写,它是一个动态检测内存错误的工具,主要功能是检查内存越界访问和使用已释放的内存等问题。...KASAN 集成在 Linux 内核中,随 Linux 内核代码一起发布,并由内核社区维护和发展。本文简要介绍 KASAN 的原理及使用方法。 一、KASAN的原理和使用方法 1....使用特殊的magic num填充shadow memory,在每一次load/store内存的时候检测对应的shadow memory确定操作是否valid。...shadow memory检测原理的实现主要就是__asan_load##size()和__asan_store##size()函数。...二、总结 KASAN通过建立影子内存来管理内存访问的合法性,可以有效检测内存越界等问题,但无法发现因逻辑问题导致的合法内存的内容改写问题。

7.2K21
领券