- 综合排序
- 最热优先
- 最新优先
- 来自专栏PUSDN平行宇宙软件开发者网
CentOS6内核太老更新内核
title: CentOS6内核太老更新内核 date: 2020-04-01 23:31:42 tags: [CentOS] categories: [CentOS] ---- 前情提示 centOS6 安装docket或者其他软件比如gitea时候，提示kernel too old 报错截图： 查看当前内核版本 [root@iZ2zedmufcgu9ag37ix8e6Z gitea]# uname ：本文是centos6.9 rpm -Uvh http://www.elrepo.org/elrepo-release-6-9.el6.elrepo.noarch.rpm 升级内核 在yum的elrepo 源中有ml和lt两种内核，其中ml(mainline)为最新版本的内核，lt为长期支持的内核。 =elrepo-kernel -y install kernel-lt 此处选择lt内核 修改文件 内核升级完后需要修改内核的启动顺序，原来是1，需要改为0,vi或者vim vim /etc/grub.conf
1K30编辑于 2023-10-11 - 来自专栏开发者技术前线
Android 安全之Linux 内核安全
点击标题下「蓝色微信名」可快速关注 本篇继续安全系列之介绍，继续学习linux安全！，上期学习了android系统构建介绍，下期将会了解用户空间之安全。 作为最广为人知的开源项目之一，Linux 已经被证明是一个安全，可信和稳定的软件，全世界数千人对它进行研究，攻击和打补丁。 不出所料，Linux 内核是 Android 操作系统的基础[3]。 Android 不仅依赖于 Linux 的进程，内存和文件系统管理，它也是 Android 安全架构中最重要的组件之一。 在 Android 中，Linux 内核负责配置应用沙盒，以及规范一些权限。 此图显示了 Android 安全体系结构的更详细的概述。我们将在本文中参考它来解释这个操作系统的特性。 在 Linux 内核层配置应用沙箱的过程如下。 图 2.1：Android 安全架构 在 Linux 中，内存中的所有文件都受 Linux 自定义访问控制（DAC）的约束。
2.3K20发布于 2020-11-23 - 来自专栏kayden
64位 & Windows 内核6
---- 64位 & Windows 内核6 前言 继续学习《逆向工程核心原理》，本篇笔记是第五部分：64位 & Windows 内核6 一、x64 1、x64处理器中的变化 含有VA的指令大小增加了 ULONGLONG类型 （2）IMAGE_THUNK_DATA 大小从4个字节变为8个字节 （3）IMAGE_TLS_DIRECTORY 部分成员是VA值，扩展为8个字节 3、WinDbg 基本指令 二、内核 6 kernel 6 是vista之后的系统 Win10 是kernel 10 1、会话 会话：登录后的用户环境，kernel 6引入 系统会话是0，与用户会话隔离（即第一个登录的用户是会话1， 其团队从成立至今多次参加国际网络安全竞赛并取得良好成绩，积累了丰富的竞赛经验。团队现有三十多位正式成员及若干预备人员，下属联合分队数支。 红客突击队始终秉承先做人后技术的宗旨，旨在打造国际顶尖网络安全团队。
1K10编辑于 2022-09-29 - 来自专栏fred 随笔
centos 6 编译安装内核
/6/$basearch gpgcheck=0 gpgkey=http://mirrors.aliyun.com/epel-archive/RPM-GPG-KEY-EPEL-6 [root@centos6 @centos6 build]# [root@centos6 build]# .. libstdc++-devel.x86_64 0:4.4.7-23.el6 mpfr.x86_64 0:2.4.1-6.el6 ppl.x86_64 0:0.10.2-11.el6 完毕！ with-mpfr=/usr/local/mpfr-2.4.2 --with-mpc=/usr/local/mpc-1.0.1 线程模型：posix gcc 版本 5.4.0 (GCC) 4、编译kernel内核 x86_64.img 5、至此，内核编译成功，重启验证一下 图片 登录服务器查看内核信息 [root@centos6 /]# uname -a Linux centos6 4.13.2 #1 SMP
2.2K20编辑于 2022-08-30 - 来自专栏不温卜火
Spark内核详解 (6) | Spark Shuffle 解析
数量为单位的本地文件中，(一个Core只有一种类型的Key的数据)，每1个Task所在的进程中，分别写入共同进程中的3份本地文件，这里有4个Mapper Tasks，所以总共输出是 2个Cores x 3个分类文件 = 6个本地小文件
1.1K20发布于 2020-10-28 - 来自专栏运维前线
CentOS6.X 升级内核Kernel
www.elrepo.org/RPM-GPG-KEY-elrepo.org 有关ELRepo项目使用的GPG密钥的详细信息，请参阅https://www.elrepo.org/tiki/key 如果您的系统启用了安全启动 SL-6或CentOS-6安装ELRepo： rpm -Uvh http://www.elrepo.org/elrepo-release-6-8.el6.elrepo.noarch.rpm 升级Kernel 这里需要注意的是，在 ELRepo 中有两个内核选项，一个是 kernel-lt(长期支持版本)，一个是 kernel-ml(主线最新版本)，采用长期支持版本(kernel-lt)，更稳定一些 ，修改 default 的值，一般是修改为0，因为 default 从 0 开始，一般新安装的内核在第一个位置，所以设置default=0 ? 所有操作都执行完毕以后，重启主机，重启后执行 uname -r，查看内核版本号 [root@db-slave ~]# uname -r 4.14.3-1.el6.elrepo.x86
1.8K50发布于 2018-01-02 - 来自专栏LINUX阅码场
详解Android内核安全
这也导致了Android内核在安全侧有部分不同于Linux内核，侧重点也存在不同。 在操作系统级别，Android平台不仅提供Linux内核的安全功能，而且还提供安全的进程间通信 (IPC)机制，以便在不同进程中运行的应用之间安全通信。 要为内核启用ShadowCallStack，请将下面这行代码添加到内核配置文件: CONFIG_SHADOW_CALL_STACK=y 九、总结 除以上内核安全特性外，Android提供了一些关键的安全功能 ，其中包括： 基于用户的权限模式 进程隔离 实现安全IPC的可扩展机制 移除内核中不必要的和可能不安全的部分 我们也可以看到，上述很多功能都是基于LLVM编译器来实现，在现实工作中，LLVM也不只是作为一个 内核在集成Linux内核主线版本的优势下，再发展适合自身生态的内核安全方案，在庞大数量设备的基础上，既是挑战，也是机遇，期待Android能给出完美的答案。
2.3K30编辑于 2022-09-28 深入解析 openEuler 内核安全体系
一、安全机制研究概述在当今网络安全形势日益严峻的背景下，操作系统内核的安全性直接关系到整个IT基础设施的安全防线。 openEuler作为面向企业级应用的自主创新操作系统，在内核安全方面投入了大量研发资源，构建了多层次、立体化的安全防护体系。 本篇文章系统梳理openEuler内核的安全机制，涵盖内存保护、访问控制、漏洞防护、安全审计等多个维度。 二、openEuler内核安全架构解析2.1安全机制概览openEuler内核的安全机制可以分为以下几个层次：安全层次核心技术防护能力性能影响内存安全KASLR/KPTI防地址泄露<5%访问控制SELinux 2.2安全技术创新点openEuler内核在安全方面的创新主要体现在：能力关键措施主动防御能力-内核地址随机化增强（KASLR）-控制流完整性保护（CFI）-返回导向编程（ROP）防护-数据执行保护（DEP
56310编辑于 2025-12-03- 来自专栏悟空聊架构 | 公众号
PHP内核之旅-6.垃圾回收机制
IS_TYPE_REFCOUNTED 1 simple types 2 string true 3 interned string 4 array true 5 immutable array 6 （6）垃圾只会出现在array、object类型中。 二、回收原理 1.垃圾是如何回收的 垃圾收集器收集的可能垃圾到达一定数量后，启动垃圾鉴定、回收程序。 GC 3 zend_bool gc_active; //是否处于垃圾检查中 4 zend_bool gc_full; //缓存区是否已满 5 6 gc_reset(void) 2 { 3 GC_G(gc_runs) = 0; 4 GC_G(collected) = 0; 5 GC_G(gc_full) = 0; 6 orig_gc_full; 169 #endif 170 GC_G(gc_active) = 0; 171 } 172 173 return count; 174 } 参考资料： PHP7内核剖析
91620发布于 2018-07-03 - 来自专栏betasec
安全攻防 | win系统内核提权
声明：本人坚决反对利用文章内容进行恶意攻击行为，一切错误行为必将受到惩罚，绿色网络需要靠我们共同维护，推荐大家在了解技术原理的前提下，更好的维护个人信息安全、企业安全、国家安全。 ? ? 具体操作如下： 01 查询系统补丁更新情况 在经过常规手法web渗透或者钓鱼等操作获得基本权限(用户权限，或者服务权限)之后，最常用的方法就是windows系统的内核提权。
91230发布于 2021-04-22 Windows内核安全(第一部)
Windows内核安全：从架构根基到攻防博弈的全景透视内核是操作系统的心脏，也是攻击者与防御者的终极战场。 当恶意代码获得内核态执行权限，它便不再受任何用户层安全策略的约束——防火墙形同虚设，杀毒软件无能为力。理解Windows内核安全，不是选修课，而是每个安全从业者的必修课。 它驻留在内核中，负责执行对象的安全访问检查、管理用户特权、生成安全审计消息。 Rootkit是内核安全领域的"终极Boss"。 内核组件攻击面（按危险度排序）：win32k.sys——GDI对象管理，6种以上内核对象，UAF/溢出的重灾区NTFS驱动——MFT操作、文件过滤ALPC/LPC——进程间通信，大量逻辑，可远程利用IDT
52510编辑于 2026-06-01- 来自专栏技术让梦想更伟大
FreeRTOS系列第6篇---FreeRTOS内核配置说明
这个配置文件是针对用户程序的，而非内核，因此配置文件一般放在应用程序目录下，不要放在RTOS内核源码目录下。 上下文切换周期性的发生在T0、T1…T6时刻。当用户任务运行时，空闲任务立刻让出CPU，但是，空闲任务已经消耗了当前时间片中的一定时间。这样的结果就是空闲任务I和用户任务A共享一个时间片。 configMAX_SYSCALL_INTERRUPT_PRIORITY用来设置可以在中断服务程序中安全调用FreeRTOS API函数的最高中断优先级。 优先级小于等于这个宏所代表的优先级时，程序可以在中断服务程序中安全的调用FreeRTOS API函数；如果优先级大于这个宏所代表的优先级，表示FreeRTOS无法禁止这个中断，在这个中断服务程序中绝不可以调用任何 这意味着FreeRTOS内核不能完全禁止中断，即使在临界区。此外，这对于分段内核架构的微处理器是有利的。
4.7K22发布于 2020-06-24 - 来自专栏网络安全技术点滴分享
Linux内核v4.12安全特性深度解析
Linux内核v4.12的安全特性发布日期：2017年7月10日 分类：Chrome OS, Debian, 内核, 安全, Ubuntu, Ubuntu-Server 作者：kees @ 凌晨1: 24上一篇：v4.11以下是Linux内核上周发布的v4.12版本中一些有趣安全特性的快速总结：x86只读与固定位置GDT通过内核内存基地址随机化，攻击者仍可通过"sgdt"指令获取每CPU基地址，因为该指令会暴露每 LSM结构只读化James Morris利用__ro_after_init使LSM（Linux安全模块）结构在启动后变为只读。这消除了它们作为攻击者理想目标的风险。 由于内核各处都会调用这些钩子，这曾是攻击者劫持内核执行的首选方法。（类似目标过去是系统调用表，但早已设为只读。） 分类：博客(152)、Chrome OS(49)、Debian(117)、嵌入式(8)、通用(33)、健康(3)、Inkscape(8)、内核(37)、kernel.org(6)、多媒体(33)、网络(
26210编辑于 2025-08-22 - 来自专栏乌龟哥哥默认学习专栏
安全增强型Linux内核模块介绍
SELinux：安全增强型Linux内核模块介绍========================SELinux，全称Security-Enhanced Linux，是一种在Linux内核中实现的安全策略 什么是SELinux--------SELinux是一种基于安全策略（Security Policy）的访问控制机制，通过在Linux内核中添加安全模块，实现更为严格的资源访问控制。 SELinux的核心思想是将系统资源（如文件、目录、网络端口等）与用户（或其他安全实体）关联起来，根据预先定义的安全策略，限制用户对系统资源的访问。 MLS（Multi-Level Security）：SELinux支持多级安全（MLS）策略，这种策略允许多个安全级别不同的用户共享相同的系统资源。 总结--SELinux作为一款安全增强型Linux内核模块，为Linux系统的安全性提供了强有力的保障。
1.3K00编辑于 2023-10-05 - 来自专栏FreeBuf
如何检测Linux内核中的安全增强选项
关于kconfig-hardened-check kconfig-hardened-check是一款功能强大的安全检测工具，可以帮助广大研究人员检测Linux内核中的安全增强选项。 Linux内核中提供了很多安全增强选项，其中有很多选项在主要的Linux发行版系统中都默认不会开启。因此，我们如果想要让自己的系统变得更加安全的话，我们则需要手动开启这些安全增强选项。 但是，谁都不想手动去检查这些配置选项，因此kconfig-hardened-check便应运而生，它可以自动帮我们检查自己Linux系统内核中的相关安全增强选项。 在检查的过程中，kconfig-hardened-check.py 将根据下列参考配置来进行检查： 1、KSPP推荐设置； 2、CLIP操作系统内核配置； 3、最新公开的grsecurity修复方案； 4、SECURITY_LOCKDOWN_LSM修复方案； 5、Linux内核维护团队的直接反馈； 除此之外，我们还创建了一份Linux内核防御图，它是安全强化特性和相应漏洞类或攻击技术之间关系的图形表示
3.2K20发布于 2021-07-30 - 来自专栏啄木鸟软件测试
安全测试工具（连载6）
2.3 Pangolin Pangolin（穿山甲）一款帮助渗透测试人员进行SQL注入测试的安全工具。它能够通过一系列非常简单的操作，达到最大化的攻击测试效果。 Pangolin是目前国内使用率最高的SQL注入测试的安全软件，可以说是网站安全测试人员的必备工具之一。 1. 产品介绍 其特点如下。 l全面的数据库支持。
1.1K20发布于 2019-12-12 - 来自专栏ThoughtWorks
如何增强Linux内核中的访问控制安全 | 洞见
所以为了安全起见，一般将LD_PRELOAD环境变量禁用掉。 但是内核为了安全，对这种操作做了一些限制： sys_call_table的符号没有导出，不能直接获取。 sys_call_table所在的内存页是只读属性的，无法直接进行修改。 ---- LSM LSM是Linux Secrity Module的简称，即linux安全模块。是一种通用的Linux安全框架，具有效率高，简单易用等特点。原理如下： ? LSM在内核中做了以下工作： 在特定的内核数据结构中加入安全域。 在内核源代码中不同的关键点插入对安全钩子函数的调用。 加入一个通用的安全系统调用。 提供了函数允许内核模块注册为安全模块或者注销。 LSM，在早期的内核中，只能允许一个LSM内核模块加载，例如加载了SELinux，就不能加载其他的LSM模块，在最新的内核版本中不存在这个问题。
3.4K10发布于 2018-12-24 - 来自专栏信数据得永生
浅入浅出 Android 安全：第二章 Android Linux 内核层安全
第二章 Android Linux 内核层安全 来源：Yury Zhauniarovich | Publications 译者：飞龙 协议：CC BY-NC-SA 4.0 作为最广为人知的开源项目之一 ，Linux 已经被证明是一个安全，可信和稳定的软件，全世界数千人对它进行研究，攻击和打补丁。 不出所料，Linux 内核是 Android 操作系统的基础[3]。 Android 不仅依赖于 Linux 的进程，内存和文件系统管理，它也是 Android 安全架构中最重要的组件之一。 此图显示了 Android 安全体系结构的更详细的概述。我们将在本文中参考它来解释这个操作系统的特性。 在 Linux 内核层配置应用沙箱的过程如下。 permissions> 3 ... 4 <permission name=”android.permission.INTERNET” > 5 <group gid=”inet” /> 6
1K20编辑于 2022-12-01 - 来自专栏后端云
ipv6相关内核参数配置的优化实践
比如繁忙的网络（或网关/防火墙 Linux 服务器），再比如集群规模大，node 和 pod 数量超多，往往需要增加内核的内部 ARP 缓存大小。 dmesg命令查看内核消息，当内核消息报：NEIGHBOUR: ARP_CACHE: NEIGHBOR TABLE OVERFLOW! 此内核消息表明 ARP 缓存已满。 该内核参数的作用是设置目的地条目的缓存。 当 Linux 内核解析到目的地的路由时，它会将其放入缓存中以备将来使用。 net.ipv6.route.max_size 默认为 4096。 IPv4 的等效设置默认为“百万”，甚至在现代内核中动态调整大小。 解决方案：将内核参数net.ipv6.route.max_size置为2147483647。默认为4096。
4.1K30编辑于 2023-02-10 - 来自专栏我的网安魔法之旅
Java安全之CommonsCollections6链
8u71后官方修改了AnnotationInvocationHandler类中的readObject()函数导致了在高版本下 cc1 链不可利用的问题，所以这篇文章就来介绍新的链子弥补这个缺陷，cc6链比较通用 ; import java.io.*; import java.util.HashMap; import java.util.Map; public class CommonsCollections6_ ByteArrayInputStream(barr.toByteArray())); Object o = (Object)ois.readObject(); } } 在cc6中 java.lang.reflect.Field; import java.util.HashMap; import java.util.Map; public class CommonsCollections_6 参考链接： https://juejin.cn/post/7130505267074203656 Java篇之ysoserial中的一些操作 Java篇Commons Collections 6
57120编辑于 2023-05-16
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号