- 综合排序
- 最热优先
- 最新优先
- 来自专栏开发者技术前线
Android 安全之Linux 内核安全
点击标题下「蓝色微信名」可快速关注 本篇继续安全系列之介绍，继续学习linux安全！，上期学习了android系统构建介绍，下期将会了解用户空间之安全。 作为最广为人知的开源项目之一，Linux 已经被证明是一个安全，可信和稳定的软件，全世界数千人对它进行研究，攻击和打补丁。 不出所料，Linux 内核是 Android 操作系统的基础[3]。 Android 不仅依赖于 Linux 的进程，内存和文件系统管理，它也是 Android 安全架构中最重要的组件之一。 在 Android 中，Linux 内核负责配置应用沙盒，以及规范一些权限。 此图显示了 Android 安全体系结构的更详细的概述。我们将在本文中参考它来解释这个操作系统的特性。 在 Linux 内核层配置应用沙箱的过程如下。 6 </permission> 7 8 <permission name="android.permission.CAMERA" > 9 <group gid="camera" /> 10
2.3K20发布于 2020-11-23 - 来自专栏全栈程序员必看
debian10更新内核_debian升级内核
我的内核升级是从2.6.32.5到2.6.38.2。 开始这几部分是跟着下面这个文章做的： http://blog.csdn.net/ctbinzi/article/details/6006931 先安装好所需软件，以及下载最新内核： #apt-get ＃cd linux-2.6.36 为了节省时间，请执行以下命令从现有内核中获得配置 ＃make oldconfig 执行完此条命令后，会根据新老内核的差异情况，询问你一些问题，如果不确定的话请都是用默认 以上步骤完成后，执行内核配置程序 ＃make menuconfig（这里会出现问题就是不知道menuconfig的操作。但是一般的就不用管。 debian卸载旧内核： debian卸载旧内核要先看看有哪些旧的内核，用命令： dpkg –get-selections |grep linux 如果你的内核是以
3.4K30编辑于 2022-11-02 深入解析 openEuler 内核安全体系
一、安全机制研究概述在当今网络安全形势日益严峻的背景下，操作系统内核的安全性直接关系到整个IT基础设施的安全防线。 二、openEuler内核安全架构解析2.1安全机制概览openEuler内核的安全机制可以分为以下几个层次：安全层次核心技术防护能力性能影响内存安全KASLR/KPTI防地址泄露<5%访问控制SELinux /AppArmor强制访问控制5-10%漏洞防护StackCanary/CFI防栈溢出/控制流劫持<3%安全审计Audit子系统完整审计日志2-5%加密保护dm-crypt/fscrypt数据加密10- /SMAP防内核代码执行<1%所有场景StackCanary防栈溢出2-3%所有场景SELinux强制访问控制5-8%高安全需求Audit安全审计2-5%合规要求dm-crypt磁盘加密10-15%数据保护性能影响评估 ：轻量级防护（KASLR/SMEP）：几乎无影响中等级防护（SELinux）：5-8%开销重量级防护（全盘加密）：10-15%开销九、优化建议与最佳实践9.1安全配置建议在openEuler系统中，内核安全可以通过多层措施保障
49410编辑于 2025-12-03- 来自专栏LINUX阅码场
详解Android内核安全
这也导致了Android内核在安全侧有部分不同于Linux内核，侧重点也存在不同。 在操作系统级别，Android平台不仅提供Linux内核的安全功能，而且还提供安全的进程间通信 (IPC)机制，以便在不同进程中运行的应用之间安全通信。 arm64：验证从内核线程调用的 access_ok() 中的已标记地址 Android-4.14及更高分支中的通用Android内核以向后移植的形式提供这些补丁程序，但 Android 10专属分支 要为内核启用ShadowCallStack，请将下面这行代码添加到内核配置文件: CONFIG_SHADOW_CALL_STACK=y 九、总结 除以上内核安全特性外，Android提供了一些关键的安全功能 内核在集成Linux内核主线版本的优势下，再发展适合自身生态的内核安全方案，在庞大数量设备的基础上，既是挑战，也是机遇，期待Android能给出完美的答案。
2.2K30编辑于 2022-09-28 - 来自专栏betasec
安全攻防 | win系统内核提权
声明：本人坚决反对利用文章内容进行恶意攻击行为，一切错误行为必将受到惩罚，绿色网络需要靠我们共同维护，推荐大家在了解技术原理的前提下，更好的维护个人信息安全、企业安全、国家安全。 ? ? 具体操作如下： 01 查询系统补丁更新情况 在经过常规手法web渗透或者钓鱼等操作获得基本权限(用户权限，或者服务权限)之后，最常用的方法就是windows系统的内核提权。
88130发布于 2021-04-22 Windows内核安全(第一部)
Windows内核安全：从架构根基到攻防博弈的全景透视内核是操作系统的心脏，也是攻击者与防御者的终极战场。 当恶意代码获得内核态执行权限，它便不再受任何用户层安全策略的约束——防火墙形同虚设，杀毒软件无能为力。理解Windows内核安全，不是选修课，而是每个安全从业者的必修课。 它驻留在内核中，负责执行对象的安全访问检查、管理用户特权、生成安全审计消息。 Rootkit是内核安全领域的"终极Boss"。 对于安全研究者而言，理解内核不是为了制造威胁，而是为了在Rootkit潜伏数年不被发现的现实中，具备发现它的能力。内核不相信眼泪，只相信代码。
40710编辑于 2026-06-01- 来自专栏全栈程序员必看
10_linux内核定时器实验
一、linux时间管理和内核定时器简介 1、内核时间管理简介 1）宏HZ 硬件定时器产生的周期性中断，中断频率就是系统频率（拍率）。 系统拍率可以设置，单位是HZ，可在编译内核时通过图形化界面设置，设置路径如下：Kernel Features -> Timer frequency([=y]) 配置完以后，可在内核源码根目录下的 . 1）timer_list 结构体 使用内核定时器，不需要设置寄存器，内核提供了定时器结构体和 API 函数。 3、linux 内核短延时函数 Linux内核提供了毫秒、微秒和纳秒延时函数，这三个函数如表： 函数 描述 void ndelay(unsigned long nsecs) 纳秒延时函数 void imx6ul-evk 中添加 pinctrl 节点： gpioled: ledgrp { fsl,pins = < MX6UL_PAD_GPIO1_IO03__GPIO1_IO03 0x10b0
2.9K30编辑于 2022-09-13 - 来自专栏安全的矛与盾
windows10内核态提权方法汇总
前言 近期由于某些项目的原因，突然激发了我对windows内核提权原理的兴趣。 于是就想研究一下，在拿到一个内核态任意代码执行漏洞后，到底有多少种方法常用的方法还能在windows 10上成功提权，针对这些不同的提权方法到底有没有一个比较通用的拦截方案？ ，学习三种还能够在windows 10 上成功提权的方法，并写出相对应的shellcode。 环境的准备 为了进行内核态的shellcode测试，那首先就需要先有一个内核态的任意代码执行漏洞。最简单的思路就是写一个驱动，它能够从用户态读取shellcode过来，然后在内核中当作代码执行。 因为token指针只是内核内存中的数据，对于在内核模式中执行的代码来说，将其更改为指向不同的token以赋予该进程一个不同的权限集，这是非常容易的事情。
2.3K30编辑于 2023-02-27 - 来自专栏芋道源码1024
基于 Nginx 实现 10万+ 并发，Linux 内核优化
来源：http://t.cn/EyQTMwG 由于默认的Linux内核参数考虑的是最通用场景，这明显不符合用于支持高并发访问的Web服务器的定义，所以需要修改Linux内核参数，是的Nginx可以拥有更高的性能 ； 在优化内核时，可以做的事情很多，不过，我们通常会根据业务特点来进行调整，当Nginx作为静态web内容服务器、反向代理或者提供压缩服务器的服务器时，期内核参数的调整都是不同的，这里针对最通用的、使Nginx 支持更多并发请求的TCP网络参数做简单的配置； 首先，你需要修改/etc/sysctl.conf来更改内核参数。 TIME_WAIT状态的链接存在； ner.ipv4.tcp_keepalive_time = 600 #当keepalive启动时，TCP发送keepalive消息的频度；默认是2小时，将其设置为10 net.core.rmem_max = 12582912 #表示内核套接字接受缓存区较大大小。 net.core.wmem_max = 12582912 #表示内核套接字发送缓存区较大大小。
3.5K30发布于 2018-12-25 - 来自专栏网络安全技术点滴分享
Linux内核v4.12安全特性深度解析
Linux内核v4.12的安全特性发布日期：2017年7月10日 分类：Chrome OS, Debian, 内核, 安全, Ubuntu, Ubuntu-Server 作者：kees @ 凌晨1: 24上一篇：v4.11以下是Linux内核上周发布的v4.12版本中一些有趣安全特性的快速总结：x86只读与固定位置GDT通过内核内存基地址随机化，攻击者仍可通过"sgdt"指令获取每CPU基地址，因为该指令会暴露每 LSM结构只读化James Morris利用__ro_after_init使LSM（Linux安全模块）结构在启动后变为只读。这消除了它们作为攻击者理想目标的风险。 由于内核各处都会调用这些钩子，这曾是攻击者劫持内核执行的首选方法。（类似目标过去是系统调用表，但早已设为只读。） 按月选择的归档列表，从2005年1月至2023年10月）元数据： 登录 文章RSS 评论RSS WordPress.org由WordPress提供技术支持
22710编辑于 2025-08-22 - 来自专栏FreeBuf
如何检测Linux内核中的安全增强选项
关于kconfig-hardened-check kconfig-hardened-check是一款功能强大的安全检测工具，可以帮助广大研究人员检测Linux内核中的安全增强选项。 Linux内核中提供了很多安全增强选项，其中有很多选项在主要的Linux发行版系统中都默认不会开启。因此，我们如果想要让自己的系统变得更加安全的话，我们则需要手动开启这些安全增强选项。 但是，谁都不想手动去检查这些配置选项，因此kconfig-hardened-check便应运而生，它可以自动帮我们检查自己Linux系统内核中的相关安全增强选项。 在检查的过程中，kconfig-hardened-check.py 将根据下列参考配置来进行检查： 1、KSPP推荐设置； 2、CLIP操作系统内核配置； 3、最新公开的grsecurity修复方案； 4、SECURITY_LOCKDOWN_LSM修复方案； 5、Linux内核维护团队的直接反馈； 除此之外，我们还创建了一份Linux内核防御图，它是安全强化特性和相应漏洞类或攻击技术之间关系的图形表示
3.2K20发布于 2021-07-30 - 来自专栏乌龟哥哥默认学习专栏
安全增强型Linux内核模块介绍
SELinux：安全增强型Linux内核模块介绍========================SELinux，全称Security-Enhanced Linux，是一种在Linux内核中实现的安全策略 什么是SELinux--------SELinux是一种基于安全策略（Security Policy）的访问控制机制，通过在Linux内核中添加安全模块，实现更为严格的资源访问控制。 SELinux的核心思想是将系统资源（如文件、目录、网络端口等）与用户（或其他安全实体）关联起来，根据预先定义的安全策略，限制用户对系统资源的访问。 MLS（Multi-Level Security）：SELinux支持多级安全（MLS）策略，这种策略允许多个安全级别不同的用户共享相同的系统资源。 总结--SELinux作为一款安全增强型Linux内核模块，为Linux系统的安全性提供了强有力的保障。
1.3K00编辑于 2023-10-05 驱动开发：Win10内核枚举SSDT表基址
三年前面朝黄土背朝天的我，写了一篇如何在Windows 7系统下枚举内核SSDT表的文章《驱动开发：内核读取SSDT表基址》三年过去了我还是个单身狗，开个玩笑，微软的Windows 10系统已经覆盖了大多数个人 看一款闭源ARK工具的枚举效果:图片直接步入正题，首先SSDT表中文为系统服务描述符表，SSDT表的作用是把应用层与内核层联系起来起到桥梁的作用，枚举SSDT表也是反内核工具最基本的功能，通常在64位系统中要想找到 图片那么如果将这个过程通过代码的方式来实现，我们还需要使用《驱动开发：内核枚举IoTimer定时器》中所使用的特征码定位技术，如下我们查找这段特征。 ,qword ptr ds:[rdi+r10] | 4D:631C82 | movsxd r11,dword ptr ds:[r10+rax*4] ,qword ptr ds:[rdi+r10] |4D:631C82 | movsxd r11,dword ptr ds:[r10+rax*4]
1K20编辑于 2022-11-18- 来自专栏架构驿站
【安全测试】安全之10种攻击途径解析
Web服务路由问题 Web服务安全协议使用WS-Routing服务，假如任何中转站被攻占，SOAP消息可以被截获。 8. 10.
68370编辑于 2022-03-25 - 来自专栏啄木鸟软件测试
安全测试工具（连载10）
apktool是一个为逆向工程师打造的用于反编译Android二进制APP的工具。它可以将资源解码为几乎原始的形式，并在修改之后重建它们。本书介绍的apktool版本为：2.4.0。
65320发布于 2019-12-12 - 来自专栏FreeBuf
网络安全这10年
10年前，智能手机还没有广泛普及，Windows 7才刚刚发布，而网络安全更是一个小众的圈子，远非如今媒体记者笔下的常客。 从一个孤岛到一个自行其道的小世界。 网络安全这10年，风雨有过，辉煌有过，曾谷底呆过，也曾见高楼起。一群白帽子，从独行者，侠客，到归于企业麾下或是走出创业的一条路，他们为网络世界的安全而战。 一批网络安全企业，从0到1，见证网络安全走向合规和产业化，而穿插其中的，是这10年来一个个或许你还依稀记得的安全事件…… 2020年，网络安全再启程之际，笔者却想和你，再走一遍这10年。 可以说，这一年，网络安全领域面临的威胁多种多样。 10年归0，2020年网络安全再启程！回顾20世纪的第2个十年，会发现，网络安全的一个个变革，似乎早就在10年间一个个看似普通的日子里埋下了伏笔。 那现在的我们，抽根烟，可以如常地谈起APT，网络战，说起5G的网还行，最近哪个公司又搞出了几亿数据泄露……尽管我们无法预测新的一个10年具体会发生什么，但是，从眼前出发，我们能知道： 大数据发展下，隐私数据安全与合规依然会是网络安全的热门
1.2K20发布于 2020-02-20 - 来自专栏ThoughtWorks
如何增强Linux内核中的访问控制安全 | 洞见
所以为了安全起见，一般将LD_PRELOAD环境变量禁用掉。 但是内核为了安全，对这种操作做了一些限制： sys_call_table的符号没有导出，不能直接获取。 sys_call_table所在的内存页是只读属性的，无法直接进行修改。 ---- LSM LSM是Linux Secrity Module的简称，即linux安全模块。是一种通用的Linux安全框架，具有效率高，简单易用等特点。原理如下： ? LSM在内核中做了以下工作： 在特定的内核数据结构中加入安全域。 在内核源代码中不同的关键点插入对安全钩子函数的调用。 加入一个通用的安全系统调用。 提供了函数允许内核模块注册为安全模块或者注销。 LSM，在早期的内核中，只能允许一个LSM内核模块加载，例如加载了SELinux，就不能加载其他的LSM模块，在最新的内核版本中不存在这个问题。
3.3K10发布于 2018-12-24 - 来自专栏程序人生丶
Docker学习路线10：容器安全
安全模式和实践 在开发、部署和操作容器时实施最佳实践和特定的安全模式对于维护安全环境至关重要。 最小特权:容器应以最小特权运行，只授予应用程序所需的最小权限。 版本控制:镜像应该进行版本控制，并存储在安全的容器注册表中。 安全访问控制 应对容器管理和容器数据应用访问控制，以保护敏感信息并维护整体安全姿态。 安全基础镜像:使用最小和安全的基础镜像进行容器创建，减少攻击面和潜在漏洞。 定期更新:将基础镜像和容器保持最新的安全补丁和更新。 通过理解和应用容器安全的这些关键方面，您将能够确保容器化的应用程序和基础架构免受潜在威胁的保护。 镜像安全性 镜像安全性是在您的环境中部署Docker容器的一个关键方面。 运行时安全 运行时安全专注于确保 Docker 容器在生产环境中运行时的安全。这是容器安全的关键方面，因为威胁可能在容器部署后到达或被发现。
55220编辑于 2023-07-24 - 来自专栏FreeBuf
内核漏洞利用：通过WARBIRD在Windows 10上提升权限
该漏洞还被Microsoft标记为“Wont-Fix”，意思就是32位的Windows 10 Creator版本仍然存在漏洞。 漏洞概览 根据披露出的消息，我们可以了解到这个漏洞影响了32位Windows 10 Creators版本的更新。 这个漏洞的存在是由于一个新的信息类“WARBIRD”被添加到NtQuerySystemInformation中，但是这个类在32位Windows 10上被错误处理了。 从内核返回 不幸的是，在处理内核漏洞利用时，如果不先确认操作系统是否处于安全状态，我们就不能让我们的利用返回。 在这方面，能做的只有试图让内核恢复到安全状态以继续执行。 在这个exploit的情况下，我们需要了解为什么以及如何调用我们的函数。这个问题围绕着如下的结构： ?
2.3K80发布于 2018-02-26 - 来自专栏软件技术交流
安卓10如何循环保存上层及内核日志
1，安卓10使用logcat不会默认保存内核日志，需要配置属性ro.logd.kernel=true 2，在init.rc中创建启动抓取日志的服务，如下： #add for get aplogs on
1.3K30编辑于 2023-05-16
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号