- 综合排序
- 最热优先
- 最新优先
- 来自专栏我和你
Debian 11 升级Linux内核
摘要 没什么说的，就是单纯的升级Linux内核，具体操作请看下文。 bullseye-security main contrib non-free 更新 添加为软件源地址后,进行如下命令 sudo apt-get update && sudo apt-get dist-upgrade 内核安装 然后使用以下命令进行内核安装 apt -t bullseye-backports install linux-image-amd64 apt -t bullseye-backports install linux-headers-amd64 重启服务器 安装完成后执行重启服务器操作 reboot 检测内核版本 uname -r 完结 以上就是Debian 11 升级Linux内核的全部内容，欢迎伙伴们一起来讨论
8.5K11编辑于 2022-04-22 - 来自专栏开发者技术前线
Android 安全之Linux 内核安全
点击标题下「蓝色微信名」可快速关注 本篇继续安全系列之介绍，继续学习linux安全！，上期学习了android系统构建介绍，下期将会了解用户空间之安全。 作为最广为人知的开源项目之一，Linux 已经被证明是一个安全，可信和稳定的软件，全世界数千人对它进行研究，攻击和打补丁。 不出所料，Linux 内核是 Android 操作系统的基础[3]。 Android 不仅依赖于 Linux 的进程，内存和文件系统管理，它也是 Android 安全架构中最重要的组件之一。 在 Android 中，Linux 内核负责配置应用沙盒，以及规范一些权限。 此图显示了 Android 安全体系结构的更详细的概述。我们将在本文中参考它来解释这个操作系统的特性。 在 Linux 内核层配置应用沙箱的过程如下。 7 8 <permission name="android.permission.CAMERA" > 9 <group gid="camera" /> 10 </permission> 11
2.3K20发布于 2020-11-23 - 来自专栏嵌入式ARM和Linux
Linux内核11-进程之间的关系
进程0和1是由内核创建的，后面我们会看到，进程1（init）是所有其它进程的祖先。 pid_hashfn(x) hash_long((unsigned long) x, pidhash_shift) 其中，pidhash_shift参数是哈希表索引所占的位数，在我们的例子中需要2048项，也就是2^11 ，所以pidhash_shift=11。 unsigned long hash = val * 0x9e370001UL; return hash >> (32 - bits); } 因为在我们的示例中，pidhash_shift等于11 比如，假设内核需要检索属于某个线程组的所有进程，也就是所有的进程其tgid成员都等于某个相同的进程ID。
1.2K20编辑于 2022-08-10 - 来自专栏LINUX阅码场
详解Android内核安全
这也导致了Android内核在安全侧有部分不同于Linux内核，侧重点也存在不同。 在操作系统级别，Android平台不仅提供Linux内核的安全功能，而且还提供安全的进程间通信 (IPC)机制，以便在不同进程中运行的应用之间安全通信。 要为内核启用ShadowCallStack，请将下面这行代码添加到内核配置文件: CONFIG_SHADOW_CALL_STACK=y 九、总结 除以上内核安全特性外，Android提供了一些关键的安全功能 ，其中包括： 基于用户的权限模式 进程隔离 实现安全IPC的可扩展机制 移除内核中不必要的和可能不安全的部分 我们也可以看到，上述很多功能都是基于LLVM编译器来实现，在现实工作中，LLVM也不只是作为一个 内核在集成Linux内核主线版本的优势下，再发展适合自身生态的内核安全方案，在庞大数量设备的基础上，既是挑战，也是机遇，期待Android能给出完美的答案。
2.3K30编辑于 2022-09-28 深入解析 openEuler 内核安全体系
一、安全机制研究概述在当今网络安全形势日益严峻的背景下，操作系统内核的安全性直接关系到整个IT基础设施的安全防线。 openEuler作为面向企业级应用的自主创新操作系统，在内核安全方面投入了大量研发资源，构建了多层次、立体化的安全防护体系。 本篇文章系统梳理openEuler内核的安全机制，涵盖内存保护、访问控制、漏洞防护、安全审计等多个维度。 二、openEuler内核安全架构解析2.1安全机制概览openEuler内核的安全机制可以分为以下几个层次：安全层次核心技术防护能力性能影响内存安全KASLR/KPTI防地址泄露<5%访问控制SELinux 2.2安全技术创新点openEuler内核在安全方面的创新主要体现在：能力关键措施主动防御能力-内核地址随机化增强（KASLR）-控制流完整性保护（CFI）-返回导向编程（ROP）防护-数据执行保护（DEP
56210编辑于 2025-12-03- 来自专栏betasec
安全攻防 | win系统内核提权
声明：本人坚决反对利用文章内容进行恶意攻击行为，一切错误行为必将受到惩罚，绿色网络需要靠我们共同维护，推荐大家在了解技术原理的前提下，更好的维护个人信息安全、企业安全、国家安全。 ? ? 具体操作如下： 01 查询系统补丁更新情况 在经过常规手法web渗透或者钓鱼等操作获得基本权限(用户权限，或者服务权限)之后，最常用的方法就是windows系统的内核提权。
91130发布于 2021-04-22 Windows内核安全(第一部)
Windows内核安全：从架构根基到攻防博弈的全景透视内核是操作系统的心脏，也是攻击者与防御者的终极战场。 当恶意代码获得内核态执行权限，它便不再受任何用户层安全策略的约束——防火墙形同虚设，杀毒软件无能为力。理解Windows内核安全，不是选修课，而是每个安全从业者的必修课。 它驻留在内核中，负责执行对象的安全访问检查、管理用户特权、生成安全审计消息。 Rootkit是内核安全领域的"终极Boss"。 对于安全研究者而言，理解内核不是为了制造威胁，而是为了在Rootkit潜伏数年不被发现的现实中，具备发现它的能力。内核不相信眼泪，只相信代码。
52410编辑于 2026-06-01- 来自专栏顶象技术业务安全专栏
11月业务安全月报
11月业务安全月报 | 台湾2300万人信息泄露；黑客两分钟即可破解安卓锁屏；乌克兰”IT军团“入侵俄罗斯中央银行导语：随着数字化的深入普及，业务愈加开放互联。 全国首个《信息安全技术关键信息基础设施安全保护要求》发布11月7日，市场监管总局标准技术司、中央网信办网络安全协调局、公安部网络安全保卫局在京联合召开《信息安全技术 关键信息基础设施安全保护要求》（GB 国外安全热点以威胁国家安全为由，美国禁止销售中兴、海康威视等电信和监控设备11月25日，美国联邦通信委员会（FCC）正式宣布，禁止进口和销售包括华为和中兴通讯在内的，中国科技巨头制造的电信和监控设备，认为这些设备 该安全漏洞的影响十分广泛，几乎所有未更新2022年11月补丁的，运行 Android 10、11、12 、13 版本的手机都受到影响。 印度政府发布《2022年个人数据保护法案》草案印度政府11月18日发布了《2022年个人数据保护法案》草案，自2018年7月首次提出以来，这是印度政府第四次修改该草案。
92050编辑于 2022-12-02 - 来自专栏Android 开发者
聚焦 Android 11 : 隐私和安全
Android 安全工程主管 Sudhi Herle 上期 #11WeeksOfAndroid 系列文章中内容我们介绍了 联系人和身份，本期我们将聚焦 隐私和安全 。 Android 11 也持续在这些领域取得重要进展，本文中我们将分享有关 Android 隐私和安全的一系列更新和资源。 但首先，让我们快速浏览一下 Android 11 中那些最为重要的更新，用以保护用户隐私并提高平台的安全性。 Android 11 将为用户提供对敏感权限的更多控制权。 而 Android 11 为其添加了新的模块，同时保持了现有模块的安全属性。例如，可提供密码学原语的 Conscrypt 模块，在 Android 11 中同样能够通过 FIPS 验证。 感谢各位开发者在我们不断提高隐私性和安全性的过程中所展现的灵活变通能力，以及提供的有效反馈。您可以访问 Android 11 Beta 版开发者网站，了解更多功能。
2.1K30发布于 2020-10-16 - 来自专栏从ORACLE起航，领略精彩的IT技术。
Oracle 11g 安全加固
1.安全加固的检查方向 2.安全加固检查safeCheck.sh 3.安全加固执行safeExec.sh 1.安全加固的检查方向 1.1.sysdba用户远程登录限制（查看Oracle登录认证方式 ，可以考虑删除scott账号 1.6.dba权限账户检查 select * from dba_role_privs where granted_role='DBA'; 1.7.数据库账户口令加密存储 11g 在$ORACLE_HOME/network/admin/sqlnet.ora中设置下面参数： SQLNET.EXPIRE_TIME=10 2.安全加固检查safeCheck.sh #! prompt =========================== prompt == 7.数据库账户口令加密存储 prompt =========================== prompt 11g =============== prompt 执行创建安全性校验函数的脚本 @?
89741编辑于 2023-08-24 - 来自专栏逆向技术
64内核开发第11讲.多线程开发.以及同步.
多线程编程 一丶多线程安全. 1.什么是多线程 现在的程序基本是很多个线程.不想以前一样.而进程和线程的关系就是 一对多的关系. 进程做外键放到线程中. 数据关系是这样的. 你的程序是多线程安全的.就是各个线程 都有自己的局部变量. 不会影响. 但是如果你使用全局资源.就是多线程不安全的.必须使用同步函数(加锁) 这样才会保证你的程序是安全的. 4.多线程的同步与互斥 多线程同步: 同步就是两个线程协同做一件事情. 二丶内核线程 内核中创建线程很简单. PsCreateSystemThread进行创建的. 跟ring3的CreateThread类似. 凡是能等待的内核对象.内核头部都会带有 Dispatcher Header结构的 如下: typedef struct _KEVENT { DISPATCHER_HEADER Header;
94820发布于 2019-07-02 - 来自专栏博文视点Broadview
Windows 11 初尝 Rust，36000 行内核代码已重写！
“如果你在 Windows 11 Insider ring 上，那么将首次感受到 Rust 在 Windows 内核中带来的魔力。” 当前，据微软企业和操作系统安全副总裁 David Weston 在安全大会上分享，微软已经用 Rust 重写了 Windows 内核中的 36,000 行代码。 微软现如今用 Rust 重写部分 Windows 内核代码，也是在为内核安全而考虑。 因为内核是计算机操作系统的核心部分，对整个系统的运作至关重要。 如今微软在用 Rust 语言改进 Windows 11 内核，并添加了 36000 行内核代码时，据 The Register 报道，初步性能测试没有看到 Rust 化的内核对性能造成降低。 参考： https://www.thurrott.com/windows/windows-11/282995/first-rust-code-shows-up-in-the-windows-11-kernel
1.3K30编辑于 2023-05-19 - 来自专栏Rice嵌入式
YY3568 Debian11+RT-Thread混合内核部署
RK3568 Debian11+RT-Thread混合内核部署方案。 tool python-pyelftools python3-pyelftools -y 解压工程压缩包： youyeetoo@youyeetoo:~$ tar -zxvf YY3568-Debian11 _AMP.tar.gz 编译代码： 进入工程目录： youyeetoo@youyeetoo:~$ cd YY3568-Debian11 全量编译： youyeetoo@youyeetoo:~/YY3568 -Debian11$ . 注意：两个内核的调试串口的波特率：1500000 运行效果：
1.8K10编辑于 2024-04-18 - 来自专栏LINUX阅码场
Linux阅码场 - Linux内核月报(2020年11月)
关于Linux内核月报 Linux阅码场 Linux阅码场内核月报栏目，是汇总当月Linux内核社区最重要的一线开发动态，方便读者们更容易跟踪Linux内核的最前沿发展动向。 本期月报主要贡献人员： 张健、廖威雄、chenwei、夏天 往期链接： Linux阅码场 - Linux内核月报(2020年06月) Linux阅码场 - Linux内核月报(2020年07月) Linux阅码场 - Linux内核月报(2020年08月) Linux阅码场 - Linux内核月报(2020年09月) Linux阅码场 - Linux内核月报(2020年10月) 阅码场征稿 对于用户空间和内核ABI感兴趣的童鞋可以看看这个补丁，了解如何新增一个内核特性并暴露给用户空间。 在这些的平台上，可能需要一个内核命令行参数来关闭该特性。
1.6K20发布于 2020-12-29 - 来自专栏腾讯云开发者社区头条
腾讯云11·11：千亿订单背后的安全“暗战”
这些能力通过多款产品，如业务安全（天御）、主机安全（云镜）、数据安全（数盾）、移动安全（乐固）、账号安全（祝融）、网站与流量安全、内容安全与风控安全，为客户提供安全保障。 本次我们将重点放在电商客户最常遇到的网络安全和业务安全展开介绍。 高防 IP 基于公网 IP 回源，在其他云或 IDC 机房的业务，都可以接入腾讯云高防 IP 的防护 网络安全防御实践 大禹是腾讯云 AI 安全战略的网站安全防御系统，大禹网站高防可抵御 SYN Flood 腾讯云天御系统安全监测方案 腾讯天御产品通过腾讯积累的安全大数据和防刷引擎，精准识别“薅羊毛”的恶意行为，避免企业被刷带来的巨大经济损失。其防御过程大概如下： 1 . 同时，通过提供完整的鉴权会话管理服务，来保证用户的信息安全。
7.7K41发布于 2017-11-13 - 来自专栏网络安全技术点滴分享
Linux内核v4.12安全特性深度解析
Linux内核v4.12的安全特性发布日期：2017年7月10日 分类：Chrome OS, Debian, 内核, 安全, Ubuntu, Ubuntu-Server 作者：kees @ 凌晨1: 24上一篇：v4.11以下是Linux内核上周发布的v4.12版本中一些有趣安全特性的快速总结：x86只读与固定位置GDT通过内核内存基地址随机化，攻击者仍可通过"sgdt"指令获取每CPU基地址，因为该指令会暴露每 LSM结构只读化James Morris利用__ro_after_init使LSM（Linux安全模块）结构在启动后变为只读。这消除了它们作为攻击者理想目标的风险。 由于内核各处都会调用这些钩子，这曾是攻击者劫持内核执行的首选方法。（类似目标过去是系统调用表，但早已设为只读。） 27)、逆向工程(15)、安全(130)、Ubuntu(179)、Ubuntu服务器(109)、车辆(2)、漏洞(12)、Web(14)搜索：链接： Outflux #fediverse归档： （
26110编辑于 2025-08-22 - 来自专栏乌龟哥哥默认学习专栏
安全增强型Linux内核模块介绍
SELinux：安全增强型Linux内核模块介绍========================SELinux，全称Security-Enhanced Linux，是一种在Linux内核中实现的安全策略 什么是SELinux--------SELinux是一种基于安全策略（Security Policy）的访问控制机制，通过在Linux内核中添加安全模块，实现更为严格的资源访问控制。 SELinux的核心思想是将系统资源（如文件、目录、网络端口等）与用户（或其他安全实体）关联起来，根据预先定义的安全策略，限制用户对系统资源的访问。 MLS（Multi-Level Security）：SELinux支持多级安全（MLS）策略，这种策略允许多个安全级别不同的用户共享相同的系统资源。 总结--SELinux作为一款安全增强型Linux内核模块，为Linux系统的安全性提供了强有力的保障。
1.3K00编辑于 2023-10-05 - 来自专栏FreeBuf
如何检测Linux内核中的安全增强选项
关于kconfig-hardened-check kconfig-hardened-check是一款功能强大的安全检测工具，可以帮助广大研究人员检测Linux内核中的安全增强选项。 Linux内核中提供了很多安全增强选项，其中有很多选项在主要的Linux发行版系统中都默认不会开启。因此，我们如果想要让自己的系统变得更加安全的话，我们则需要手动开启这些安全增强选项。 但是，谁都不想手动去检查这些配置选项，因此kconfig-hardened-check便应运而生，它可以自动帮我们检查自己Linux系统内核中的相关安全增强选项。 在检查的过程中，kconfig-hardened-check.py 将根据下列参考配置来进行检查： 1、KSPP推荐设置； 2、CLIP操作系统内核配置； 3、最新公开的grsecurity修复方案； 4、SECURITY_LOCKDOWN_LSM修复方案； 5、Linux内核维护团队的直接反馈； 除此之外，我们还创建了一份Linux内核防御图，它是安全强化特性和相应漏洞类或攻击技术之间关系的图形表示
3.2K20发布于 2021-07-30 - 来自专栏FreeBuf
潜伏长达11年之久的Linux内核漏洞”Phoenix Talon”曝光
上月初，启明星辰ADLab提交了四个存在于Linux内核的远程漏洞，并命名为“Phoenix Talon”；其中一个漏洞为严重(Critical)级别，另外三个为高危(High)。 这四个漏洞的影响范围包括所有Linux kernel 2.5.69 ~ Linux kernel 4.11的内核版本。 ) CVE-2017-9076：高危(High) CVE-2017-9077：高危(High) 注：参考CVSS 3.0标准 漏洞简介 CVE-2017-8890 自4.10.15版本开始Linux内核 CVE-2017-9075 4.11.1版本后的Linux内核中net/sctp/ipv6.c里的sctp_v6_create_accept_sk函数对继承处理不当，本地用户可以发动DoS攻击，或者通过特制的系统调用造成其他影响 修复方案 启明星辰ADLab将漏洞反馈给了Linux 内核社区后，Linux社区在Linux 4.12-rc1中合并了修复该问题的补丁。 或者用户可以使用Grsecurity/PaX 对内核加固。
1K80发布于 2018-02-28 - 来自专栏嘉为动态
微软安全公告—2016年11月
微软于北京时间2016年11月8日发布了14个新的安全公告，其中6个为严重等级，8个为重要等级。 我们推荐您安装所有更新，对于暂时只采用部分更新的用户，我们推荐您首先部署等级为“严重”的安全公告。安全公告每月更新一次，旨在解决严重的漏洞问题。 ---- 2016年11月新的安全漏洞 以下是所有安全公告的内容，供您参考。 卸载信息使用控制面板中的添加删除程序详细信息https://technet.microsoft.com/library/security/MS16-134 公告标识：MS16-135标题Windows 内核模式驱动程序安全更新程序 卸载信息使用控制面板中的添加删除程序详细信息https://technet.microsoft.com/library/security/MS16-138 公告标识：MS16-139标题Windows 内核安全更新程序
1.4K10发布于 2018-12-21
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号