int pthread_create(pthread_t *restrict tidp,const pthread_attr_t *restrict attr,void*（*start_rtn)(void*),void *restrict arg);
工具代码中在遍历访问d_lru链表时安全起见本来应该是要加内核dcache_lru_lock锁保护的，但是由于内核未将该锁导出给模块使用，所以代码实现的时候无法加上dcache_lru_lock锁保护，因此存在因刚好访问了被删除的dentry而引起系统panic重启的风险，线上机器跑这个工具还是需要视情况谨慎评估。
C++ 17 中可以使用 std::filesystem::current_path，参见 https://en.cppreference.com/w/cpp/filesystem/current_path
在处理文件系统路径的时候，我们一般会先开辟一块内存区，用来接收路径、或者拼接好路径传递给系统调用。这是因为路径在各个系统上都有最大长度限制，在 Windows 上这个值是 MAX_PATH，一般不能超过 260；在 Linux 上这个值是 PATH_MAX，一般不能超过 4096 （或者通过 pathconf (_PC_PATH_MAX, ...) 来获取，但是一般也是 4096），就像下面这段典型的代码：
| 导语 外部存储作为开发中经常接触的一个重要系统组成，在Android历代版本中，有过许许多多重要的变更。我也曾疑惑过，为什么一个简简单单外部存储，会存在存在这么多奇奇怪怪的路径：/sdcard、/mnt/sdacrd、/storage/extSdCard、/mnt/shell/emulated/0、/storage/emulated/0、/mnt/shell/runtime/default/emulated/0…其实，这背后代表了一项项技术的成熟与发布：模拟外部存储、多用户、运行时权限… 一、各版本外部
守护进程是在后台运行不受终端控制的进程（如输入、输出等），一般的网络服务都是以守护进程的方式运行。守护进程脱离终端的主要原因有两点：（1）用来启动守护进程的终端在启动守护进程之后，需要执行其他任务。（2）（如其他用户登录该终端后，以前的守护进程的错误信息不应出现）由终端上的一些键所产生的信号（如中断信号），不应对以前从该终端上启动的任何守护进程造成影响。要注意守护进程与后台运行程序（即加＆启动的程序）的区别。
Every games need 2d gui system for player interface, as we known as OGRE 3d render engine pronounce that it will use CEGUI component for its 2d part, because CEGUI is very professional and powerful, so I want to see its miracle source code,I’d like to share some experience for newcomer.
加水印是为图片声明版权出处的一种常用方法。 平常都是写技术文章，文章的重点在技术本身，照片往往不需要加水印，或者需要加也不多，祭出神器PhotoShop很快就能完成。 前一段趁着夏天还不很热的时候出去游荡，回来应约写了游记，其实是给别人当做攻略来用。 游记可就不同了，照片成为了主体，并且量很大。随便一个景区的流程，十几副照片总是免不了的。这个时候，还用PhotoShop来加水印，当然不是不行，但那显然非我等“攻城狮”所愿为的。 于是我们为图片加水印的“产品”，就此立项啦。
前几篇sensor相关的文章介绍了sensor的hal的知识，以press_sensor实时显示气压坐标来分析，app层数据获取的过程，其实实现数据监控非常简单，主要分为下面三个步骤：
在Linux系统下，可以查看limits.h头文件里面有针对NAME和PATH的最大长度限制：
问题描述 CMake 时出现 以下问题 fatal error C1083: 无法打开包括文件: “dirent.h”: No such file or directory 解决方法 ① 创建 dirent.h 并将该头文件，复制下面代码并保存。 /* * Dirent interface for Microsoft Visual Studio * * Copyright (C) 1998-2019 Toni Ronkko * This file is part of dirent. Dire
对于大多数对技术没有那么偏执的兄弟在这里可以结束了，上面内容作为LD_PRELOAD后门知识点的补充
前面文章有介绍过通过make-plugin.sh命令行自动生成plugins的架构，vpp 软件架构介绍；本文就来讲解一下plugins插件的加载和使用流程。
1. daemon函数 Daemon程序是一直运行的服务端程序，又称为守护进程。通常在系统后台运行，没有控制终端不与前台交互，Daemon程序一般作为系统服务使用。Daemon是长时间运行的进程，通常在系统启动后就运行，在系统关闭时才结束。一般说Daemon程序在后台运行，是因为它没有控制终端，无法和前台的用户交互。Daemon程序一般都作为服务程序使用，等待客户端程序与它通信。我们也把运行的Daemon程序称作守护进程 int daemon (int __nochdir, int __noclos
out/host/linux-x86/bin/mkbootfs out/target/product//root | out/host/linux-x86/bin/minigzip > out/target/product//ramdisk.img 上述命令分两步进行： 1.out/host/linux-x86/bin/mkbootfs out/target/product/*/root 生成一个cpio文件，利用cpio 可将文件或目录从文件库获取出来或将散列文件拷贝到文件库。 2.out/host/linux-x86/bin/minigzip 将生成的cpio文件压缩成一个gzip格式的文件“out/target/product/*/ramdisk.img“
int mdev_main(int argc, char **argv) MAIN_EXTERNALLY_VISIBLE; int mdev_main(int argc UNUSED_PARAM, char **argv) { RESERVE_CONFIG_BUFFER(temp, PATH_MAX + SCRATCH_SIZE);
2018年1月11日由Jakub Wilk发现并公布该漏洞，CVE编号为CVE-2018- 1000001，利用该漏洞可以实现Linux系统本地提权。
因为Installer继承自SystemService，所以我们看下Installer的onStart方法 代码在Installer.java 396行
在后台运行的进程不一定是守护进程！一个进程要成为守护进程，必须做到以下两点：
「一切皆文件」是 UNIX 的基本设计哲学。文件按照层级关系组织为树形目录，构成了文件系统 的基本形态。用户使用文件系统来保存数据时，不必关心数据底层的存储方式，便可以按照约定的接口规范进行访问。
int open(const char *pathname, int oflag, … /* mode_t mode */);
昨天给大家普及到了渗透测试中执行命令漏洞的检测方法,今天抽出时间由我们Sine安全的渗透工程师来讲下遇到文件包含漏洞以及模板注入漏洞的检测方法和防御手段,本文仅参考给有授权渗透测试的正规安全检测的客户,让更多的客户了解到具体测试的内容,是如何进行全面的网站安全测试。
android4.4 的时候vold，也是利用fuse文件系统达到，将sd卡的目录（storage目录）获取sd实际挂载目录（mnt/media_rw）的权限。但是android4.4的时候vold只是写属性而已，然后init监测这个属性，属性改变时，才会去启动sdcard进程。
这里关键执行 SetupSelinux 调用，函数在 system/core/init/selinux.cpp 类中，这个类主要是初始化的 SELinux 操作。
对于在不同 Unix 系统之间移植程序，最重要的事情就是确定新系统的一些编译时、运行时固定或不固定的限制值了。例如文件路径最大长度 PATH_MAX、进程最大可打开文件句柄数 OPEN_MAX、用户可加入的附加用户组最大数量 NGROUPS_MAX、进程命令行参数最大字节数 ARG_MAX、内存页大小 PAGESIZE、线程栈大小默认值 STACKSIZE、临时文件最大数量 TMP_MAX 等等。甚至有些系统特征也可以通过查询来提前确定，例如是否支持读写锁、是否支持异步 IO、是否支持实时信号等等，这样程序就可以根据系统提供的能力来选择不同的接口去实现同样的功能。
Fanotify (Filesystem wide access notification) 是一个 notifier，即一种对文件系统变化产生通知的机制。fanotify是inotify的一个新进版本，主要是用于文件系统扫描的检测和分层存储的管理。最近几年对fanotify的完善也是很快的，查看了一下源码可以看出来fanotify支持的文件系统事件已经比inotify多了。
无论仓库里的代码量有多少，你经常需要查找一个函数是在哪里调用或者定义的，或者一个方法的变更历史。 Git 提供了两个有用的工具来快速地从它的数据库中浏览代码和提交。 我们来简单的看一下。
地址： http://www.cegui.org.uk/wiki/index.php/CEGUI_Downloads_0.7.9
loop线程已经运行起来了，如果不出意外，它是不会终止的；不妨以此为起点，再开始一段新的旅程，我要去探索input事件的获取。
自从Android 4.4强制开启SELinux以后，在开发中我们经常会遇到avc denied的问题，为了方便开发调试我们会将SELinux关闭，那么本章将带领读者怎么临时和永久关闭Android的SELinux。
Cgroup设计原理分析 CGroups的源代码较为清晰，我们可以从进程的角度出发来剖析cgroups相关数据结构之间的关系。在Linux中，管理进程的数据结构是task_struct，其中与cgroups有关的代码如清单8所示： 清单8.task_struct代码 #ifdef CONFIG_CGROUPS /* Control Group info protected by css_set_lock */ struct css_set *cgroups; /* cg_list protected by
说到 linux 的文件系统，好多人第一印象是 ext2/ext3/ext4 等具体的文件系统，本文不涉及这些，因为研究具体的文件系统难免会陷入细节，甚至拉大段的源码做分析，反而不能从宏观的角度把握文件系统要解决的问题。一个通用的 linux 文件系统都包含哪些概念？接口如何使用？设计层面需要考虑什么问题？这都在本文的讨论范围。当然了，内容都是从 apue 搬运过来的，经过了一点点梳理加工，原书还是基于比较老的 UFS (Unix File System) 进行说明的，有些东西可能已经过时了，不过原理层面的东西还是相通的，看过之后举一反三就好。
描述:它是个ELF可执行文件,该命令将系统配置变量值写入标准输出用于获取系统信息,在进行LINUX编程中可以提供其帮忙;
目标是要把线上环境的debug日志及集中化收集起来，一方面是方便开发调试；一方面是避免直接到线上环境查看，存在安全隐患。
最近遇到一个需求，需要把线上环境的debug日志及集中化收集起来，一方面是方便开发调试；一方面是避免直接到线上环境查看，存在安全隐患。
两者还不太一样，好像自己编译的在功能上是SDK自带的子集。在源码中有fastboot相关的代码，正好研究一下。
① max file descriptors [4096] for elasticsearch process is too low, increase to at least [65535]
windows环境部署 1.安装环境变量 下载JDK，可以在oracle官网下载，也可以使用百度网盘下载 链接: https://pan.baidu.com/s/1QncVzXbJmKr8jzl-f0
centos7 64位 elasticsearch 6.3.0 之前一开始用的32位，后来报错 elasticsearch6.3版本依赖的X-pack插件不支持32位 所以用的64位linux
从进程的角度出发来剖析 cgroups 相关数据结构之间的关系。在 Linux 中管理进程的数据结构是 task_struct。cgroup表示进程的行为控制，因为子系统必须要知道进程是位于哪一个cgroup，所以在struct task_struct和cgroup中存在一种映射。
5.0版本的ES跟之前的版本最大的不同之处就是多了很多环境的校验，比如jdk,max-files等等。
du [-abcDhHklmsSx] [-L <符号连接>][-X <文件>][--block-size][--exclude=<目录或文件>] [--max-depth=目录层数>][--help][--version][目录或文件]
个串，有两种操作，一种是给某个串加一个字符，另一种是求存不存在一个串是查询串的子串。强制在线。
du [-abcDhHklmsSx] [-L <符号连接>][-X <文件>][–block-size][–exclude=<目录或文件>] [–max-depth=<目录层数>][–help][–version][目录或文件]
Inotify一种强大的、细粒度的、异步文件系统监控机制，它满足各种各样的文件监控需要，可以监控文件系统的访问属性、读写属性、权限属性、删除创建、移动等操作，也就是可以监控文件发生的一切变化。。
一、环境准备 1、挂载分区 Ps：通用方法，此处略过，以下为示例挂载配置，方便直接复制粘贴。 /dev/sdb1 /data1 ex
因为Prometheus是基于GoLang编写，编译后的软件包，不依赖于任何的第三方依赖。用户只需要下载对应平台的二进制包，并解压添加基本配置即可正常启动Prometheus server。
XX项目由于在私有云上部署，还未开放互联网，项目组决定在内网环境进行压测环境搭建，提前暴露内网环境下项目接口的性能瓶颈。
Linux环境：CentOS Linux release 7.9.2009 (Core)
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
