- 综合排序
- 最热优先
- 最新优先
- 来自专栏开发者技术前线
Android 安全之Linux 内核安全
点击标题下「蓝色微信名」可快速关注 本篇继续安全系列之介绍，继续学习linux安全！，上期学习了android系统构建介绍，下期将会了解用户空间之安全。 作为最广为人知的开源项目之一，Linux 已经被证明是一个安全，可信和稳定的软件，全世界数千人对它进行研究，攻击和打补丁。 不出所料，Linux 内核是 Android 操作系统的基础[3]。 Android 不仅依赖于 Linux 的进程，内存和文件系统管理，它也是 Android 安全架构中最重要的组件之一。 在 Android 中，Linux 内核负责配置应用沙盒，以及规范一些权限。 此图显示了 Android 安全体系结构的更详细的概述。我们将在本文中参考它来解释这个操作系统的特性。 在 Linux 内核层配置应用沙箱的过程如下。 1 ... 2 #ifndef LINUX_ANDROID_AID_H 3 #define LINUX_ANDROID_AID_H 4 5 /* AIDs that the kernel
2.3K20发布于 2020-11-23 深入解析 openEuler 内核安全体系
一、安全机制研究概述在当今网络安全形势日益严峻的背景下，操作系统内核的安全性直接关系到整个IT基础设施的安全防线。 二、openEuler内核安全架构解析2.1安全机制概览openEuler内核的安全机制可以分为以下几个层次：安全层次核心技术防护能力性能影响内存安全KASLR/KPTI防地址泄露<5%访问控制SELinux /AppArmor强制访问控制5-10%漏洞防护StackCanary/CFI防栈溢出/控制流劫持<3%安全审计Audit子系统完整审计日志2-5%加密保护dm-crypt/fscrypt数据加密10- /SMAP防内核代码执行<1%所有场景StackCanary防栈溢出2-3%所有场景SELinux强制访问控制5-8%高安全需求Audit安全审计2-5%合规要求dm-crypt磁盘加密10-15%数据保护性能影响评估 ：轻量级防护（KASLR/SMEP）：几乎无影响中等级防护（SELinux）：5-8%开销重量级防护（全盘加密）：10-15%开销九、优化建议与最佳实践9.1安全配置建议在openEuler系统中，内核安全可以通过多层措施保障
49410编辑于 2025-12-03- 来自专栏LINUX阅码场
详解Android内核安全
这也导致了Android内核在安全侧有部分不同于Linux内核，侧重点也存在不同。 在操作系统级别，Android平台不仅提供Linux内核的安全功能，而且还提供安全的进程间通信 (IPC)机制，以便在不同进程中运行的应用之间安全通信。 Cook 12．c852ef7 seccomp: allow mode setting across threads （seccomp：允许跨线程模式设置），作者：Kees Cook 13．f14a5db 要为内核启用ShadowCallStack，请将下面这行代码添加到内核配置文件: CONFIG_SHADOW_CALL_STACK=y 九、总结 除以上内核安全特性外，Android提供了一些关键的安全功能 内核在集成Linux内核主线版本的优势下，再发展适合自身生态的内核安全方案，在庞大数量设备的基础上，既是挑战，也是机遇，期待Android能给出完美的答案。
2.2K30编辑于 2022-09-28 - 来自专栏悟空聊架构 | 公众号
PHP内核之旅-5.强大的数组
struct _zend_array zend_array; 2 typedef struct _zend_array HashTable; 3 4 struct _zend_array { 5 numeric index) */ 4 zend_string *key; /* string key or NULL for numerics */ 5 0 : (GC_COLLECTABLE << GC_FLAGS_SHIFT)); 5 ht->u.flags = (persistent ? ((ht)->u.flags & HASH_FLAG_INITIALIZED))) { 5 zend_hash_real_init_ex(ht, packed); 6 } CHECK_INIT(ht, packed) \ 10 zend_hash_check_init(ht, packed) 参考资料： http://www.php-internals.com/ PHP7内核剖析
76020发布于 2018-06-26 - 来自专栏betasec
安全攻防 | win系统内核提权
声明：本人坚决反对利用文章内容进行恶意攻击行为，一切错误行为必将受到惩罚，绿色网络需要靠我们共同维护，推荐大家在了解技术原理的前提下，更好的维护个人信息安全、企业安全、国家安全。 ? ? 具体操作如下： 01 查询系统补丁更新情况 在经过常规手法web渗透或者钓鱼等操作获得基本权限(用户权限，或者服务权限)之后，最常用的方法就是windows系统的内核提权。
88130发布于 2021-04-22 Windows内核安全(第一部)
Windows内核安全：从架构根基到攻防博弈的全景透视内核是操作系统的心脏，也是攻击者与防御者的终极战场。 当恶意代码获得内核态执行权限，它便不再受任何用户层安全策略的约束——防火墙形同虚设，杀毒软件无能为力。理解Windows内核安全，不是选修课，而是每个安全从业者的必修课。 它驻留在内核中，负责执行对象的安全访问检查、管理用户特权、生成安全审计消息。 此后每隔约2分钟（±30秒随机偏移），PG通过DPC在系统线程间"接力传递"这个Context，解密后随机抽取3-5个关键区域进行比对。一旦发现篡改，立即触发蓝屏（错误码0x109）。 Rootkit是内核安全领域的"终极Boss"。
40710编辑于 2026-06-01- 来自专栏Java架构师必看
x5内核提供技术支持
今天说一说x5内核提供技术支持[x5内核和系统内核],希望能够帮助大家进步!!! 一、X5内核介绍 X5内核是腾讯公司基于优秀开源 webkit 深度优化的浏览器渲染引擎，并且在2014年正式宣布开放给app开发者，所以现在可以在很多app上看到都是使用的X5内核实现Hybrid 混合应用，包括微信、手机QQ、京东、新浪新闻、搜狐视频等等，包括现在炙手可热的微信小程序都是X5内核，之前都是使用google的webview，这里可以把X5内核理解为腾讯版本的webview。 X5内核应用自动化的方式和 google webview 有非常多的差异，因为这里需要开启X5的debug调试模式。 在切换完成之后，打印所有的窗口时，会使用x5内核的版本，所以指定一个非默认目录下面的chromedriver.exe(X5内核对应的版本)，此问题就不会出现 。
6.5K41编辑于 2022-02-24 - 来自专栏绿盟科技研究通讯
解析5G安全（二）：5G安全需求
随着5G的快速建设，5G的安全问题亟待解决。解决5G的安全问题，首先要明确5G的安全需求。 1.2 三大场景对终端的安全需求 除了终端基本的安全需求外，在5G中讨论终端安全需求不能脱离垂直应用场景。5G承载着千行万业的垂直应用，如车联网、工业物联网等。 在明确了5G的安全需求后，下一篇文章我们将对这些安全需求提出相应的安全举措，同时提出一种面向切片服务的多级协同安全防护机制，希望为5G安全防护提供一个新的视角。 5G安全是机遇也是挑战，让我们拥抱5G安全，共同守护5G的美好未来。 参考文献： [1].Rupprecht D , Kohls K , Holz T , et al. 5G移动通信网络安全研究[J].
8.7K22发布于 2019-12-11 - 来自专栏芯智讯
Arm将推出Cortex-X5内核，性能将超越苹果自研内核
，进而缩小自家高性能CPU内核与苹果自研CPU内核之间的差距。 CEO Rene Haas接下来的工作重点之一，旨在消除Arm设计的CPU内核与苹果基于Arm指令集自研的CPU内核之间的性能差距。 据介绍，“Blackhawk”很可能会在今年5月正式推出，将命名为Cortex-X5。 有趣的是，Cortex-X5的前一代产品——Cortex-X4在去年推出时也被描述为“有史以来最快的Arm CPU”，因此Cortex-X5究竟能够带来多大的提升还有待观察。 但是苹果的CPU内核是基于Arm指令集定制的内核，而其他多数智能手机芯片厂商则使用的是Arm设计的CPU内核。
56110编辑于 2024-01-18 - 来自专栏网络安全技术点滴分享
Linux内核v4.12安全特性深度解析
Linux内核v4.12的安全特性发布日期：2017年7月10日 分类：Chrome OS, Debian, 内核, 安全, Ubuntu, Ubuntu-Server 作者：kees @ 凌晨1: 24上一篇：v4.11以下是Linux内核上周发布的v4.12版本中一些有趣安全特性的快速总结：x86只读与固定位置GDT通过内核内存基地址随机化，攻击者仍可通过"sgdt"指令获取每CPU基地址，因为该指令会暴露每 LSM结构只读化James Morris利用__ro_after_init使LSM（Linux安全模块）结构在启动后变为只读。这消除了它们作为攻击者理想目标的风险。 由于内核各处都会调用这些钩子，这曾是攻击者劫持内核执行的首选方法。（类似目标过去是系统调用表，但早已设为只读。） 27)、逆向工程(15)、安全(130)、Ubuntu(179)、Ubuntu服务器(109)、车辆(2)、漏洞(12)、Web(14)搜索：链接： Outflux #fediverse归档： （
22710编辑于 2025-08-22 - 来自专栏FreeBuf
如何检测Linux内核中的安全增强选项
关于kconfig-hardened-check kconfig-hardened-check是一款功能强大的安全检测工具，可以帮助广大研究人员检测Linux内核中的安全增强选项。 Linux内核中提供了很多安全增强选项，其中有很多选项在主要的Linux发行版系统中都默认不会开启。因此，我们如果想要让自己的系统变得更加安全的话，我们则需要手动开启这些安全增强选项。 但是，谁都不想手动去检查这些配置选项，因此kconfig-hardened-check便应运而生，它可以自动帮我们检查自己Linux系统内核中的相关安全增强选项。 在检查的过程中，kconfig-hardened-check.py 将根据下列参考配置来进行检查： 1、KSPP推荐设置； 2、CLIP操作系统内核配置； 3、最新公开的grsecurity修复方案； 4、SECURITY_LOCKDOWN_LSM修复方案； 5、Linux内核维护团队的直接反馈； 除此之外，我们还创建了一份Linux内核防御图，它是安全强化特性和相应漏洞类或攻击技术之间关系的图形表示
3.2K20发布于 2021-07-30 - 来自专栏乌龟哥哥默认学习专栏
安全增强型Linux内核模块介绍
SELinux：安全增强型Linux内核模块介绍========================SELinux，全称Security-Enhanced Linux，是一种在Linux内核中实现的安全策略 什么是SELinux--------SELinux是一种基于安全策略（Security Policy）的访问控制机制，通过在Linux内核中添加安全模块，实现更为严格的资源访问控制。 SELinux的核心思想是将系统资源（如文件、目录、网络端口等）与用户（或其他安全实体）关联起来，根据预先定义的安全策略，限制用户对系统资源的访问。 MLS（Multi-Level Security）：SELinux支持多级安全（MLS）策略，这种策略允许多个安全级别不同的用户共享相同的系统资源。 总结--SELinux作为一款安全增强型Linux内核模块，为Linux系统的安全性提供了强有力的保障。
1.3K00编辑于 2023-10-05 - 来自专栏梦在深巷
IO的内核原理与5种IO模型
通过系统调用会返回一个文件描述符、那么剩下对socket的操作就会转化为对这个描述符的操作、不能不说这又是一种分层和抽象的思想、 这里的I/O指缓冲I/O; 根据UNIX网络编程对I/O模型的分类，UNIX提供了5种 但是，最普通也是绝大多数的情况下，为了安全和稳定性，数据必须先拷入内核空间的kernel buffer，再复制到application buffer，以防止进程串进内核空间进行破坏。 告知内核启动某个操作，并让内核在整个操作完成后(包括将数据从内核复制到用户自己的缓冲区)通知我们。 操作、并让内核在整个操作（包括数据从内核复制到用户缓冲区）完成时通知我们、也就是说、异步IO是由内核通知我们IO操作何时完成、即实际的IO操作也是异步的、信号驱动IO是由内核通知我们何时可以启动一个IO 为了保证用户进程不能直接操作内核（kernel），保证内核的安全，操作系统将虚拟空间划分为两部分，一部分为内核空间，一部分为用户空间。
2.7K54发布于 2020-04-21 - 来自专栏技术综合
Android集成腾讯X5内核浏览功能
'com.tencent.tbs:tbssdk:44165' 2、创建三个类 public class X5App { public void initX5app(Context context ){ //设置非wifi条件下允许下载X5内核 QbSdk.setDownloadWithoutWifi(true); //搜集本地tbs内核信息并上报服务器 ，服务器返回结果决定使用哪个内核。 ，true表x5内核加载成功，否则表加载失败，会自动切换到系统内核。 () { } }; //x5内核初始化接口 QbSdk.initX5Environment(context, cb);
4.5K20编辑于 2022-07-08 - 来自专栏ThoughtWorks
如何增强Linux内核中的访问控制安全 | 洞见
所以为了安全起见，一般将LD_PRELOAD环境变量禁用掉。 但是内核为了安全，对这种操作做了一些限制： sys_call_table的符号没有导出，不能直接获取。 sys_call_table所在的内存页是只读属性的，无法直接进行修改。 ---- LSM LSM是Linux Secrity Module的简称，即linux安全模块。是一种通用的Linux安全框架，具有效率高，简单易用等特点。原理如下： ? LSM在内核中做了以下工作： 在特定的内核数据结构中加入安全域。 在内核源代码中不同的关键点插入对安全钩子函数的调用。 加入一个通用的安全系统调用。 提供了函数允许内核模块注册为安全模块或者注销。 LSM，在早期的内核中，只能允许一个LSM内核模块加载，例如加载了SELinux，就不能加载其他的LSM模块，在最新的内核版本中不存在这个问题。
3.3K10发布于 2018-12-24 - 来自专栏不温卜火
Spark内核详解 (5) | Spark的任务调度机制
在生产环境下，Spark 集群的部署方式一般为 YARN-Cluster 模式，之后的内核分析内容中我们默认集群的部署方式为YARN-Cluster模式。
4.3K10发布于 2020-10-28 - 来自专栏安恒信息
Linux内核修正5年历史的严重BUG
Linux内核维护者修复了一个有5年历史的严重BUG，此BUG是一个本地权限提升漏洞（CNNVD-201405-092），管理员和用户都需要尽可能快的将系统更新到包含修正的最新版本。 该内存溢出BUG是在2009年发布的2.6.31-rc3中被引入到内核的，它存在于控制Linux伪tty设备的n_tty_write函数中，允许无特权的用户执行恶意代码。 安全研究员说它是过去一年发现的第一个权限提升漏洞，表示此类严重的漏洞每隔几年才会出现一个。
94290发布于 2018-04-11 - 来自专栏信数据得永生
浅入浅出 Android 安全：第二章 Android Linux 内核层安全
第二章 Android Linux 内核层安全 来源：Yury Zhauniarovich | Publications 译者：飞龙 协议：CC BY-NC-SA 4.0 作为最广为人知的开源项目之一 ，Linux 已经被证明是一个安全，可信和稳定的软件，全世界数千人对它进行研究，攻击和打补丁。 不出所料，Linux 内核是 Android 操作系统的基础[3]。 Android 不仅依赖于 Linux 的进程，内存和文件系统管理，它也是 Android 安全架构中最重要的组件之一。 此图显示了 Android 安全体系结构的更详细的概述。我们将在本文中参考它来解释这个操作系统的特性。 在 Linux 内核层配置应用沙箱的过程如下。 1 ... 2 #ifndef LINUX_ANDROID_AID_H 3 #define LINUX_ANDROID_AID_H 4 5 /* AIDs that the kernel
1K20编辑于 2022-12-01 - 来自专栏Debian中国
谷歌安全博客披露“ 英特尔内核漏洞 ”更多细节
去年的时候，Google 旗下 Project Zero 团队发现了一个由 CPU “ 预测执行 ” 导致的严重安全漏洞，而它也是一项被大多数现代处理器使用的性能优化方案。 在获悉这种新型攻击的第一时间，谷歌安全和产品开发团队就积极动员了起来，以保护自家系统和用户数据。 万幸的是，谷歌现已更新了系统和受影响的产品，可以防止这类新型攻击。 下面是当前已给出的产品清单：（未列出的 Google 产品需要用户自行采取额外的保护措施） ● Android（请更新至最新的安全补丁）； ● Google Apps / G Suite（含 Gmail 需要指出的是，这个列表和产品的状态可能随着新的进展而改变，必要的情况下，Google 安全团队会对这篇博客的内容进行修改和更新：https://security.googleblog.com/2018/
65730发布于 2018-12-20 - 来自专栏Linyb极客之路
5个REST API安全准则
（1）网址验证 攻击者可以篡改HTTP请求的任何部分，包括url，查询字符串，标题，Cookie，表单字段和隐藏字段，以尝试绕过网站的安全机制。 有关详细信息，请参阅OWASP 2010年前10 - A7不安全加密存储。 5 - HTTP状态代码 HTTP定义了状态码。 当设计REST API时，不要只使用200成功或404错误。 以下是每个REST API状态返回代码要考虑的一些指南。 概要 在这篇文章中，介绍了5个RESTful API安全问题和如何解决这些问题的指南。遵循这些准则将导致更安全和高质量的REST API服务和更多的开发人员友好的REST API。 一些方法（例如，HEAD，GET，OPTIONS和TRACE）被定义为安全的，这意味着它们仅用于信息检索，并且不应该更改服务器的状态。在设计和构建REST API时，您必须注意安全方面。
5.8K10发布于 2018-08-16
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号