云原生的概念这两年逐渐深入人心，越来越多的应用从设计之初就是面向云环境的。但是，据统计，仍然有很大一部分应用由于各种原因没有上云，尤其是那些较为重要、敏感的应用。我们认为，用户不上云的一个重要原因是对云平台的信任不足，不确定自己的重要应用跑在云上是否有安全保证。为了解决这个问题，我们提出来可信原生的概念，让基础设施更加可信。
secure boot是指确保在一个平台上运行的程序的完整性的过程或机制。secure boot会在固件和应用程序之间建立一种信任关系。在启用secure boot功能后，未经签名的固件或程序将不能运行在该设备上。
一个移植了TEEOS的Android手机系统启动流程如下： 系统启动流程如图所示，具体为： ①系统上电，PC指针指向芯片内部BOOT ROM地址并执行。 ②BOOT ROM从外部存储设备加载、验证p
“嗨，我是你最好的朋友，我是圣诞老人。”这是一则发生在一个8岁小女孩身上的新闻，房间摄像头主动“打招呼”，常常存在于电影中的桥段在现实生活中却发生了。本着“安全”之名，却给黑客行了“窥探”之便。
Linux系统中，管理员经常需要通过一个无法登录shell的系统用户来执行特定的命令。这种需求在管理多用户系统或自动化任务时尤为常见。下面，我们将详细讲解如何实现这一需求，并深入分析其背后的原理。
这篇论文使用了硬件虚拟化对容器进行隔离，从而实现了轻量化的容器隔离与安全加强。文章的核心想法并不新奇，有很多类似的工作采用了虚拟化以及VMFUNC做内存隔离。其核心的贡献点，在于能够支持未经修改Docker应用，以及对syscall的支持较为完整。由此可见，Solid的工作也是会受到PC们的青睐。
近年来，可信执行的概念在物联网安全领域也逐渐流传。可信执行环境（TEE，Trusted Execution Environment）在智能手机中的应用非常广泛，如OP-TEE[1]、Trusty TEE等开源TEE。几乎所有新上市的安卓手机都有TEE。那问题来了， TEE解决了什么问题？集成在物联网终端中否有必要？如果有，哪些能力能帮助终端或者物联网提升安全等级？
COMSOL Multiphysics是一款多物理场仿真软件，它可以用于模拟和优化各种工程和科学应用，例如结构力学、电磁场、流体力学、化学反应、热传导等。下面是COMSOL Multiphysics 6.1的功能介绍和安装配置：
描述:Kail 是基于Debian的Linux发行版它的前身是BackTrack并且由Offensive Security Ltd维护和资助,设计用于渗透测试与取证的系统,系统里面集成了超过300个渗透测试工具复,受到广大的网络安全从业者与爱好者的追捧;
Fiddler是位于客户端和服务器端的HTTP代理，也是目前最常用的http抓包工具之一。它能够记录客户端和服务器之间的所有HTTP请求，可以针对特定的HTTP请求，分析请求数据、设置断点、调试web应用、修改请求的数据，甚至可以修改服务器返回的数据，功能非常强大，是web调试的利器。
Vmware已经推出 VMware Workstation 17.0 Pro 正式版，这是经过剑指工控专家组几个月测试后最新推出的稳定版，目前vmware也开始面向个人提供新版本的许可证。
当处于secure world状态，那么就会执行TEE OS部分的代码,当处于non-secure world状态时,就执行linux kernel部分的代码
一般认为，最早给出可信执行环境定义的是OMTP（Open Mobile Terminal Platform）这个组织，其在2009年其在《omtpadvancedtrustedenvironmentomtptr1v11.pdf》中定义了TEE，定义为“一组软硬件组件，可以为应用程序提供必要的设施”，需要满足两种定义的安全级别中的一种。第一个安全级别（Profile 1）目标是应对软件攻击，第二个安全级别（Profile 2）目标是同时应对软件和硬件攻击【1】。
安智客长期关注可信执行环境TEE，今天了解学习一些可信软件基TSB(Trusted Software Base)。要了解可信软件基，先来了解可信计算基TCB（Trusted Computing Base）这一个传统概念。由于可信计算规范内容较多既包括计算节点也包括服务器可信支撑平台。本文参考大量规范标准只对可信软件基做一个浅述。
了解容器运行环境的工作机制，缘何若攻击者突破容器的限制，过度耦合的运行环境可能造成主机被接管，以及gVisor和Kata Containers等安全容器运行环境的好处。
当初在开发的时候，发现DragonOS存在一些内存泄漏的问题，但是不清楚到底哪里产生了泄漏，也不清楚内核的内存分配过程。为了定位内存泄漏的问题，以及观测一些可能存在的性能问题，就实现了这个MMLog的组件，把每一次内存分配和释放都打到日志里面去，同时希望能在Linux下面启动一个监视器，去监控DragonOS虚拟机内的内存分配情况。
在嵌入式场景中，虽然 Linux 已经得到了广泛应用，但并不能覆盖所有需求，例如高实时、高可靠、高安全的场合。这些场合往往是实时操作系统的用武之地。有些应用场景需要 Linux 的管理能力、丰富的生态又需要实时操作系统的高实时、高可靠、高安全，那么一种典型的设计是采用一颗性能较强的处理器运行 Linux 负责富功能，一颗微控制器/ DSP /实时处理器运行实时操作系统负责实时控制或者信号处理，两者之间通过 I/O、网络或片外总线的形式通信。这种方式存在的问题是，硬件上需要两套系统、集成度不高，通信受限与片外物理机制的限制如速度、时延等，软件上 Linux 和实时操作系统两者之间是割裂的，在灵活性上、可维护性上存在改进空间。
Google都在积极布局TEE，都积极发展自己的TEEOS，微软也不会缺席，将为Linux 操作系统带来“可信执行环境”的支持，为机密计算提供安全保障机制，并且通过开源、联盟的方式统一应用接口。
作者：Jim Wallace, Arm; Joseph Byrne, NXP，安智客译 很难想象，哪一天能够不依靠电脑或智能手机工作，购物或银行业务，与朋友聊天，甚至听音乐或观看节目时都是如此。 与此同时，当头条新闻报道大量盗用信用卡数据，医院运营被勒索赎金，或者访问一个受欢迎的网站被拒绝时，很难不感到这些冲击带来的脆弱感。 随着我们变得更加容易连接，攻击面不断增长，安全性，恢复能力和隐私等信任要素将需要内置到下一代智能边缘设备，网络和数据中心中，以减少漏洞并实现到我们超连接世界的好处。 安全技术是SoC
VMware Workstation Pro 是将多个操作系统作为虚拟机 (VM) 在单台 Linux 或 Windows PC 上运行的行业标准。为任何设备、平台或云环境构建、测试或演示软件的 IT 专业人员、开发人员和企业都可以信赖 Workstation Pro。
在当前万物互联的时代，我们的生活越来越依赖于智能移动设备。我们用它们来社交，购物，看视频。尽管有这些好处，但这些设备却容易受黑客攻击，可能会导致个人信息泄露、财产损失的风险。 这些安全事件背后都是系统
以虚拟化PC为应用的数据中心服务器群增长很快。本文介绍的这个架构，优点是增加全局系统安全。
2019 年，微软开源了 Dapr 项目。2021 年，蚂蚁参照 Dapr 思想开源了 Layotto 项目。如今，蚂蚁已落地 Layotto，服务了很多应用。从理想落地到现实的过程中，我们遇到了不少问题，也对项目做了很多改变。回过头再看，如何看待 Dapr、Layotto 这种多运行时架构？我们能从中学到什么？
作者：Fabian Kammel (Edgeless Systems), Mikko Ylinen (Intel), Tobin Feldman-Fitzthum (IBM)
本文介绍了从源构建多个 OP-TEE 组件并将其部署到目标的配置和过程。 该构建示例基于 OpenSTLinux 开发包或分发包，并且还提供了裸环境的构建说明。
在关于隐私计算的系列文字中，《从隐私到隐私计算》一文提到了实现隐私计算的三种主要技术路径，包括：多方安全加密、联邦学习和可信执行环境。其中，在《隐私计算中可信执行环境的一知半解》中，可信执行环境（TEE）也有两种主流的实现方式，即物理隔离TrustZone 和虚拟化隔离。
但是有时候，驱动不够新，比如14.04用的是340.98版本，如果手动安装驱动可以参考官网指南。
假设你已经了解了LSM内核安全模块，也知道如何使用它们加固系统的安全。但是，你还知道了另一种工具seccomp（Linux安全计算）。你可能非常想知道，LSM和Seccomp有什么区别？为什么不能将Seccomp设计为LSM模块？什么时候使用Seccomp？接下来，且听我娓娓道来。
当前主流操作系统的安全性远远不够，如UNIX系统、Windows NT都只能达到C2级，安全性均有待提高。
下面我们来学习安全操作系统基础。首先来看操作系统概述，操作系统缩写os是管理计算机硬件与软件资源的计算机程序，同时也是计算机系统的内核与基石。操作系统主要负责处理管理与配置内存，决定系统资源供需的优先次序，控制输入与输出设备，操作网络与管理文件系统等基本事物。同时操作系统还要提供一个用户与系统交互的操作界面。
如果谁说他的Linux从来没有遇到“疑难杂症”，我觉得是不可信的，就算是操作界面最友好的Window XP也时常遇到各种各样的问题，有的问题实在蹊跷到只有更换硬件才能解决！Linux也是这样的，而且他的自由性，更是加大出问题的频繁程度。当然也是因 为Linux开源的特点，不管出了什么问题，你都可以在源代码级找到症结所在，这正是Linux魅力所在。 下面介绍一下如果我们忘记密码时的解决方法吧。 一、用安装盘重启，这时候你将获得root权限，但这个不是今天说的重点。 二、这种情况更加常见，我们身边并没有安装盘
终于来了！大家翘首以盼的JETPACK SDK 5.0发布了。 不过这次发的是JETPACK SDK 5.0 开发者预览版，NVIDIA已经特别强调： 不适用于生产用途！ 不适用于生产用途！ 不适用于生产用途！ 已知问题记录在 Jetson Linux 发行说明中。请仔细阅读发行说明。 JetPack 5.0 Developer Preview 是一个开发版本，其中包含完整的计算堆栈更新，包括 CUDA 11.4，以及 Linux Kernel 5.10、基于 Ubuntu 20.04 的根文件系统、基于
区块链发展到了现在，产生了很多不同形式的区块链技术。随着技术的发展，目前比较公认的看法是区块链已经走进了2.0时代。区块链1.0是以比特币为代表的去中心化数字货币区块链系统，而2.0则是引入了智能合约的区块链系统。
在本文中，我们看一下现代计算系统中机密计算的角色，以及实现原理。然后，描述了ARM的机密计算架构（CCA）如何在ARM硬件平台上实现机密计算。
美国前国务卿亨利·基辛格曾在文章中称，AI的危险极其巨大，“人类历史可能重蹈印加人的覆辙，面对AI，就像印加人面对无法理解的西班牙文化一样，甚至会对其产生崇拜和敬畏之心”。
2019 年 11 月，Mozilla、英特尔、RedHat 和 Fastly 公司宣布成立字节码联盟（Bytecode Alliance），英特尔的 WebAssembly Micro Runtime（WAMR）和 Mozilla 主导的 WASMTIME 成为转入字节码联盟的第一批核心开源项目。字节码联盟的目标是基于 WebAssembly 和 WebAssembly System Interface（WASI）等标准创建一个安全、高效和模块化的新运行引擎（Runtime）环境和语言工具链，同时推广让尽可能多的平台和设备使用它们。
隐私计算是使数据“可用不可见”的技术，它包括了密码学、人工智能、安全硬件等众多领域交叉的学科体系。对于隐私计算而言，业界通常分为三大路径技术：以安全多方计算为代表的密码学路径、以可信任执行环境为代表的硬件路径和以联邦学习为代表的人工智能路径。
在老东家呆了将近四年光景，受益颇多，无奈在技能上遇到瓶颈，深感自己技能上不能再进步，毅然离职，加入求职大军。说实话，遇上18年的金融危机、互联网寒冬、裁员，大量求职人员迸涌上来，找工作并不是那么容易，即使有多个面试邀约，面试后也极少有回应的。革命尚未成功，同志仍需努力！
Linux是一个操作系统，就像Mac或Windows操作系统一样。几年前，它主要用于服务器，对于个性化桌面来说并不被认为是非常友好的选择。原因是它的用户界面，对于普通用户来说很难理解。但是，在这个数字时代，Linux 已经被开发人员稳步改进，现在，您可以在汽车、家庭台式机或企业服务器中找到 Linux。
第一种方法纵向或者横向来读都可以，因为代码量不是很大。《linux内核完全剖析》《linux内核完全注释》是引导你横向阅读的书，《linux内核设计的艺术》是引导你纵向阅读的书。建议横向纵向结合着来，纵向跟着bochs调试工具来是必不可少的，当遇到问题时进入到相应的功能模块横向拓展一下。
本文介绍了如何基于二进制文件安装和配置OpenShift，包括获取安装包、开启SELinux、安装Docker、配置主机名、下载和安装OpenShift Origin，以及启动和登录OpenShift Origin控制台。
Trusty是一套软件组件集合, 它支持实现移动设备上的可信任执行环境(TEE).Trusty包含有: ♣ 基于处理器架构的操作系统(Trusty OS). ♣ 基于TEE实现的驱动, 该驱动方便android kernel(linux)来同运行在该系统上的应用进行通讯. ♣ 基于软件的库组合, 它将提供给android系统软件通过kernel驱动同该系统上的应用进行通讯. 注意: Trusty/Trusty API会由管理者进行修改. Trusty API的相关信息, 请参考API Reference [
容器 = cgroup + namespace + rootfs + 容器引擎（用户态工具）
通常难点在于 Linux 不同发行版之间的轻微区别，比如 Ubuntu 和 CentOS 之间的差异。接下来的示例基于 Ubuntu 版本 Linux，同样适用于更低或者更高的版本。
据经济之声《交易实况》报道，连日来，关于可信云的消息不断。今明两天，2014可信云服务大会在北京召开，工信部在本次大会上将颁发首批可信云服务认证证书。据了解，获得首批证书的企业包括阿里，百度等。这是国内权威机构首次开展云计算领域的资质认证，业内专家表示，这一进展将促进政府部门对云服务的采购。 伴随云计算在全球的蓬勃发展，可信云服务体系的建设正在受到重视，目前包括德国、日本、韩国在内的国家都已经展开了相关的云服务认证。我国的可信云服务认证去年10月启动，认证的核心目标是建立云服务商的评估体系，为用户选择安全、
Cpolar是一种安全的内网穿透的服务，可以将内网下的本地服务器通过安全隧道暴露至公网，使得公网用户可以正常访问内网服务，是一款优秀内网穿透软件。
2013-07-26 写过一篇《CentOS 6.3下 安装 Mono 3.2 和Jexus 5.4》，CentOS 7在CentOS 6的基础上有很大的调整，本文是这篇文章的更新，主要介绍CentOS 7下安装Mono 3.4 和 Jexus 5.6。 CentOS是一个基于RHEL的Linux发行版，其目的是为了提供一套免费与自由的企业等级Linux发行版。CentOS的名称来自于「Community ENTerprise Operating System」，从名称便可以知道这是一套由社区主导、并以企业
被纳入新基建的区块链，以数据不可篡改、可公开监管、便于查证的特性，广泛应用于有多方参与的系统中，为多方交互的信息(行为、数据等)提供可靠的存证。那么，在信息上链接受公开监管的同时，能否为信息提供隐私保护呢？隐私保护的数据又如何能验证其可靠性呢？腾讯云区块链使用同态加密、零知识证明、可信计算等技术，为区块链上数据隐私和行为可靠性提供了多方位的保障，并且提供了对国密算法的支持，在金融、政务等场景中可以选择适配SM2-SM3国密证书套件，完美对接国标、行标。那么腾讯云区块链究竟是怎么做到同时兼顾隐私性、可靠性的呢？
本文主要是在ARM架构的不同异常等级上工作的软件之间，提供一个标准的电源管理接口。这些软件，比如Linux、Hypervisor、安全Firmware和可信OS之间必须能够实现互相操作。而这些软件可能由不同厂商提供，本标准就是为这些软件的集成提供便利。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
