本文记录了对某发行版Linux中一个安全模块（LSM）的逆向过程，该LSM对系统中待运行的程序进行安全校验，数据流穿越内核态与用户态，涉及系统内核及系统服务。此LSM对系统安全性的增强效果明显，其设计思路值得防守方研究学习，可于个人终端或服务器安全防护中应用。特此对逆向内容记录，希望能为读者在终端防护方面拓宽思路，同时欢迎感兴趣的师傅们交流学习。
导语：如果你想知道Linux Kernel 5.4内核有哪些主要新功能和新特性，请继续阅读本文。
现在是 2017 年，Linux 在统治着计算机世界。不相信？Linux 基金会报告说，Linux 运行着 90% 的公共云工作量，世界上 82% 的智能手机，62% 的嵌入式市场，以及几乎占领了 99% 的超级计算机市场。所有的这些都基于 Linux 内核。在 Linux 基金会 2017 的 Linux Kernel 开发报告中 ，Linux 内核开发者和 LWN.net 的编辑 Jonathan Corbet 以及稳定的 Linux 内核维护者 Greg Kroah-Hartman 报告了 Linux 最新的发展。
此篇文章主要会带你介绍 Linux 操作系统，包括 Linux 本身、Linux 如何使用、以及系统调用和 Linux 是如何工作的。
Linux API 头文件（在 linux-3.19.tar.xz 中）展示了供 Glibc 使用的内核 API。
Linux Kernel 5.4是2019年的最后一个主要的稳定内核发行版。此新发行版进行了一些重大更改，将（肯定）影响制造商和最终用户。
为何更改为 4096 字节扇区？ 如果您熟悉磁盘结构，就知道磁盘是被分解成扇区 的，大小通常是 512 字节；所有读写操作均在成倍大小的扇区中进行。仔细查看，就会发现硬盘事实上在扇区之间包括大量额外数据，这些额外字节由磁盘固件使用，以检测和纠正每个扇区内的错误。随着硬盘变得越来越大，越来越多的数据需要存储在磁盘的每一单位面积上，导致更多低级别错误，从而增加了固件纠错功能的负担。 解决该问题的一个方法是将扇区大小从 512 字节增加为更大的值，以使用功能更强大的纠错算法。这些算法可使每个字节使用较少的数据，从
Linux内核从3.x开始引入设备树的概念，用于实现驱动代码与设备信息相分离。在设备树出现以前，所有关于设备的具体信息都要写在驱动里，一旦外围设备变化，驱动代码就要重写。引入了设备树之后，驱动代码只负责处理驱动的逻辑，而关于设备的具体信息存放到设备树文件中，这样，如果只是硬件接口信息的变化而没有驱动逻辑的变化，驱动开发者只需要修改设备树文件信息，不需要改写驱动代码。比如在ARM Linux内，一个.dts(device tree source)文件对应一个ARM的machine，一般放置在内核的"arch/arm/boot/dts/"目录内，比如exynos4412参考板的板级设备树文件就是"arch/arm/boot/dts/exynos4412-origen.dts"。这个文件可以通过$make dtbs命令编译成二进制的.dtb文件供内核驱动使用。
LinEnum 是一个高级 Bash 脚本，它从目标系统中提取了大量有用的信息，可以复制文件并进行导出，同时可以搜索包含关键字的文件。
在linux内核中封装了一个通用的双向链表库，这个通用的链表库有很好的扩展性和封装性，它给我们提供了一个固定的指针域结构体，我们在使用的时候，只需要在我们定义的数据域结构体中包含这个指针域结构体就可以了，具体的实现、链接并不需要我们关心，只要调用提供给我们的相关接口就可以完成了。
方案：3个核（Linux或Debian） + 1个核（RT-Thread） Debian-AMP工程
Linux内核从3.x开始引入设备树的概念，用于实现驱动代码与设备信息相分离。在设备树出现以前，所有关于设备的具体信息都要写在驱动里，一旦外围设备变化，驱动代码就要重写。
作为云计算最重要的底层基础之一，KVM 虚拟化软件在现代的数据中心中应用非常广泛。基于 KVM 的 hypervisor 包括了构成宿主机的软硬件，共同为虚拟机中的应用程序提供高性能的 CPU、内存和 IO 设备等资源。在大规模部署的生产环境中，作为云服务提供商（Cloud Service Provider），如何从技术上保证软硬件的可运维性，一直是大家重点关注的问题。
链接: https://pan.baidu.com/s/1W1Bc6GYuwgzNG0uW6i2__w
上一篇已经介绍了关于Ubuntu18.04 实时内核的安装，此处介绍Ubuntu16.04的实时内核具体安装情况。
最近使用tcpdump的时候突然想到这个问题。因为我之前只存在一些一知半解的认识：比如直接镜像了网卡的包、在数据包进入内核前就获取了。但这些认识真的正确么？针对这个问题，我进行了一番学习探究。
弗吉尼亚州里士满——任何懂技术的人都可以给 Linux 服务器打补丁。但是，在不停机的情况下给数千台服务器打补丁，并不容易。
我发现Linux系统在启动过程中会出现一些故障，导致系统无法正常启动，我在这里写了几个应用单用户模式、GRUB命令操作、Linux救援模式的故障修复案例帮助大家了解此类问题的解决。
在 Linux 系统中，有几个目录是比较重要的，平时需要注意不要误删除或者随意更改内部文件。
内核是任何基于 Linux 的操作系统的核心部分，它充当计算机系统软件和硬件之间的桥梁，还提供用户和应用程序与计算机交互所需的接口。内核提供了许多功能，包括进程调度、资源分配、设备管理、中断处理、内存管理和进程。
本文讲解系统的进程管理相关内容，系统的进程管理是有关系统的所有进程的调度、排序、分配资源、创建、销毁等，是比较重要的内容。
作者 | Pradeep Kumar 来源 | linux中国 豌豆贴心提醒，本文阅读时间5分钟，文末有秘密！ 1.如何查看当前的Linux服务器的运行级别？ 答: 'who -r' 和 'ru
参考地址 http://blog.csdn.net/green1900/article/details/45646095 http://www.cnblogs.com/xiaojiang1025/p/6131381.html http://blog.csdn.net/21cnbao/article/details/8457546
仅测试过debian10.2.0与deepin15.11 笔记本型号为magicbook 2500u 2018款
在platform_device部分有简单说明描述设备有两种方法：一种是使用platform_device结构体来指定；另一种是使用设备树来描述。
本文翻译自 2020 年的一篇英文博客 How to use eBPF for accelerating Cloud Native applications[1]。
ps 命令用于显示当前系统的进程信息。它是 Unix 和类 Unix 操作系统中的一个重要工具，可以用于监控和管理系统进程。以下是 ps 命令的详细用法和常见选项：
linux目录结构介绍 "/" :Linux文件系统的入口.也是最高一级的目录. "/bin":基本系统所需要的命令,功能和"/usr/bin"类似,这个目录下的文件都是可执行的.普通用户也可
（一）目录 图片.png /bin： bin是Binary的缩写, 这个目录存放着最经常使用的命令。 /boot： 这里存放的是启动Linux时使用的一些核心文件，包括一些连接文件以及镜像文件。 /dev ： dev是Device(设备)的缩写, 该目录下存放的是Linux的外部设备，在Linux中访问设备的方式和访问文件的方式是相同的。 /etc： 这个目录用来存放所有的系统管理所需要的配置文件和子目录。 /home： 用户的主目录，在Linux中，每个用户都有一个自己的目录，一般该目录名是以用户的
2017年10月，在获得40亿美元融资后，美团点评CEO王兴表示会将业务重心放在无人配送和人工智能上。
"/bin":基本系统所需要的命令,功能和"/usr/bin"类似,这个目录下的文件都是可执行的.普通用户也是可以执行的.
学习自：http://www.runoob.com/linux/linux-system-contents.html
许多人都认为Linux是最安全的操作系统，因此在对Linux的安全问题上也放松了警惕。那么事实真的如此吗？其实安全从来都只是相对的，Linux也不例外。虽然它加载了强大的安全机制，但仍可能受到来自各方面带来的安全威胁。本文我们主要将讨论有关Linux架构的主要利用技术，以及相关的安全防御措施。
国庆和中秋放假回来后，相信或多或少你的Linux服务器都会遇到一些问题，为了帮助大家回来后在遇到问题时找到合适的解题思路，特地给大家找到了一个Linux运维工程师发现故障和处理故障的反思，希望给到大家一些指明方向的引导。 我发现Linux系统在启动过程中会出现一些故障，导致系统无法正常启动，我在这里写了几个应用单用户模式、GRUB命令操作、Linux救援模式的故障修复案例帮助大家了解此类问题的解决。 （一）单用户模式 Linux系统提供了单用户模式(类似Windows安全模式)，可以在最小环境中进行系统
Linux 系统目录结构 登录系统后，在当前命令窗口下输入命令： 你会看到如下图所示: 树状目录结构： 以下是对这些目录的解释： /bin： bin是Binary的缩写, 这个目录存放着最经常使用的命
==/bin、/usr/bin 、/usr/sbin、/usr/local/bin、/usr/local/sbin==
问:1 如何查看当前的Linux服务器的运行级别？ 答: ‘who -r’ 和 ‘runlevel’ 命令可以用来查看当前的Linux服务器的运行级别。 问:2 如何查看Linux的默认网关？ 答: 用 “route -n” 和 “netstat -nr” 命令，我们可以查看默认网关。除了默认的网关信息，这两个命令还可以显示当前的路由表。 问:3 如何在Linux上重建初始化内存盘镜像文件？ 答: 在CentOS 5.X / RHEL 5.X中，可以用mkinitrd命令来创建初始化内存盘文
CVE-2016-10277是存在于摩托罗拉系列手机的bootloader高危漏洞，可以通过内核命令注入劫持手机的启动流程，加载攻击者控制的initramfs，从而达到root提权的目的。我们手上正好有一个摩托罗拉的MOTO X手机，于是参照[1]的漏洞利用过程，将CVE-2016-10277的漏洞利用过程实践了一把，复现过程还是十分曲折。 0x00 系统环境 1.手机： MOTO X(XT1581) 2.系统固件版本： 3.Android版本：5.1.1 在漏洞利用过程中需要用到手机boot.img中的a
二、汽车传感器测试套件提供30M/ch高速采集通道，以太网和串行接口，采用研华新世代强固型工业电脑MIC-3100。
各位小伙伴快来看看这里的基础题目都能完全掌握嘛？ 欢迎各路大神留言或投稿自己遇到的面试题目！ 请小伙伴们先只看以下题目部分，自己先思考下答案！（不要偷看后面的答案部分） 题目部分 1、如何查看当前的L
Arm64的centos版本自7.5.1804以后不再和7.4、7.3、7.2等之前的一样直接提供一个rootfs.tar.xz的压缩包，全部变成了ISO的安装文件，因此需要EFI来引导安装，如果Aarch64的cpu用的是uboot就只有干瞪眼了，笔者花了一翻功夫，终于找到如何从ISO中提取出centos 7.5.1804文件系统的方法，方便使用uboot的用户可以使用centos7.5.1804。
后面几篇文章开始整理多路复用相关的知识，特别是epoll相关的原理介绍。本篇文章是第1篇文章，也是后续知识的基础，笔者觉得只有真正弄清楚了内核态和用户态，才能更好的理解后续的知识。
按照每两个月发布一次新内核版本的传统，Torvalds发布了Linux Kernel 5.6。 最新版本包括在内核5.6合并窗口期间提取的所有更改。
这是 Linux2.6 内核的一个很大的变化。该目录下安装了 2.6 内核中新出现的一个文件系统 sysfs 。
从上图可以看到Linux系统将各异的设备分为三大类：字符设备，块设备和网络设备。内核针对每一类设备都提供了对应驱动模型架构，包括基本的内核设施和文件系统接口。
2. ROM的提取 这一节介绍如何从ROM中提取文件。最常用的就是提取apk文件。在论坛中经常看到求救帖子：“大侠，救命哇，我把XXXX.apk给删掉了，手机出错。。。”。我说，你完全可以自救，不必在论坛里跪求他人或在线等。出路很简单：就是自己先做备份或有手段去提取文件。另外，如果你掌握了文件的提取方法，你就可以从其它ROM中方便地移植你喜欢的应用程序和功能了。例如，移植输入法，更换主题或桌面，等等。 所谓ROM的提取或从ROM中“提取”文件，实际上就是要对factoryfs.rfs文件进行解包，把里面要用的文件复制出来。factoryfs.rfs是镜像文件，用了三星自定义的格式。RFS是Robust File System的缩写。在刷机包里还有cache.rfs和dbdata.rfs，都是同类镜像文件。对它们的解包打包方法是相同的。下面来介绍几种常用解包方法。 1) 直接从卡刷ROM包提取 如果你的ROM是“卡刷”包，直接提取就好啦，不需要解包。卡刷包是zip格式的压缩文件。用WinRAR或WinZip直接解压ROM文件就得到所有的原文件。一个典型的ROM打开后有三个文件夹： META-INF 签名文件和刷机脚本文件 system 这就是factoryfs.rfs内的所有内容 updates 存放内核和基带 进入/system/app目录，一切apk程序都在这里，对应于factoryfs.rfs内的内容和手机的/system目录。刷机就是把/system下的内容复制到规定的分区 2) 用RE管理器从手机里提取，复制到SD卡 还有一种ROM的提取方法，不需要其它软件。用RE管理器，利用它的“多选”-“全选”-“复制”功能，一次把多个文件复制到手机的SD卡上。然后，进入“大容量存储”把文件拷贝到计算机里。这也是做备份的一种常用方法。 3) 利用91手机助手从手机提取 还有一种不需要对ROM解包就可以提取到文件的途径。如果你是91手机助手的使用者，你一定熟悉它。打开91手机助手的文件管理，想提取那个就提取那个。把文件直接拖出来放到你的计算机里就行了。 4) MagicISO/UltraISO/WinImage软件 由于factoryfs.rfs是镜像文件，你可以用某些镜像解包软件来打开刷机文件factoryfs.rfs。常用的软件有MagicISO和UltraISO。论坛里有介绍和下载链接。我在上一节的例子中就是用到MagicISO。类似的软件有很多，你们可能各有利器。最近，也用过WinImage，结果相同。 注意：这些软件只能用于解包提取文件之用，不能进行RFS打包操作。 5) 在Linux下通过对factoryfs.rfs的解包 在Linux环境下，通过对factoryfs.rfs进行解包操作是提取ROM的高级手段。在下一节详细叙述。 3. RFS的解包和打包 先强调一下，我们这一节讲的RFS文件的解包和打包不是为了提取文件之用。我们的目的并不仅仅停留在提取ROM文件上的层面上。更重要的是，我们不但要对factoryfs.rfs能解包，我们需要对包内的内容进行修改后还要能够再打包成RFS文件格式。其最终目的是为了定制自己的ROM刷机包。从技术上讲，RFS文件的打包只能在Linux系统下进行。我们在这一节就介绍如何在Linux系统下对RFS文件的解包和打包。 1) 在计算机的Linux系统下 计算机已经安装了Linux操作系统和配置了java环境。下面是对factoryfs.rfs的解包和RFS打包过程。在Linux下主要使用mount和umount两个命令，要求具有超级用户权限。操作步骤如下： a)先创建一个子目录：/home/sunny/Work b)把factoryfs.rfs复制到/home/sunny/Work这个子目录 c)再在Work之下创建一个子目录System d)在用户终端/home/sunny/Work输入 $ su Password：XXXXXXXX（你的Root口令） 输入“Password”后，获得超级用户权限，提示符变成 root@ubuntu:/home/sunny/Work# e)在超级用户终端/home/sunny/Work# 输入下列命令，挂载 RFS文件factoryfs.rfs 为一个磁盘： # mount –o loop factoryfs.rfs System 进入“磁盘”System目录，你就可以看到factoryfs.rfs解包后的所有内容。像对待正常文件夹一样，你可以用“文件夹”浏览器查看 System文件夹里面的内容，但是不能删除
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
