- 综合排序
- 最热优先
- 最新优先
- 来自专栏开发者技术前线
Android 安全之Linux 内核安全
点击标题下「蓝色微信名」可快速关注 本篇继续安全系列之介绍，继续学习linux安全！，上期学习了android系统构建介绍，下期将会了解用户空间之安全。 作为最广为人知的开源项目之一，Linux 已经被证明是一个安全，可信和稳定的软件，全世界数千人对它进行研究，攻击和打补丁。 不出所料，Linux 内核是 Android 操作系统的基础[3]。 Android 不仅依赖于 Linux 的进程，内存和文件系统管理，它也是 Android 安全架构中最重要的组件之一。 在 Android 中，Linux 内核负责配置应用沙盒，以及规范一些权限。 此图显示了 Android 安全体系结构的更详细的概述。我们将在本文中参考它来解释这个操作系统的特性。 在 Linux 内核层配置应用沙箱的过程如下。 因此，在安装过程中，如果应用程序已请求访问摄像机功能，并且用户已批准该应用程序，则还会为此应用程序分配一个摄像机 Linux 组 GID（请参阅清单 2.1 中的第 8 行和第 9 行）。
2.3K20发布于 2020-11-23 - 来自专栏容器计算
centos8内核升级
腾讯云的轻量服务器，安装了 Centos 8 Stream 系统，查看内核版本 [root@VM-16-15-centos ~]# uname -r 4.18.0-348.2.1.el8_5.x86_64 太低了点，因为最近研究 runc 和 criu，所以内核必须在 5.2 以上，所以需要手动操作一下 rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org yum install https://www.elrepo.org/elrepo-release-8.el8.elrepo.noarch.rpm yum --disablerepo="*" --enablerepo yum --disablerepo="*" --enablerepo="elrepo-kernel" install kernel-ml grub2-set-default 0 重启机器，再次检查，内核已经更新到最新版了 -8%E5%8D%87%E7%BA%A7%E5%86%85%E6%A0%B8%E7%89%88%E6%9C%AC/
2.2K30编辑于 2022-06-21 - 来自专栏院长运维开发
K8S内核故障
，导致内核锁耗死。 [handler20:1542] 此类也是3.10内核BUG ? k8s已经无法管理node节点 ，node节点pod节点全挂了 ? 调整内核 4.1.19，测试触发OOM问题 开启7个异常会触发OOM的节点，在一个NODE上 测试：4.19.1-1.el7.elrepo.x86_64（内核） 测试发现，4.19内核创建任务，非并向 总结：暂时灰度部分服务器升级内核到4.1.19。后续补充 升级内核操作 ? 自选版本内核安装方法 ?
2.3K20发布于 2020-06-16 - 来自专栏敏而好学
RHEL 8使用的内核版本
8使用什么内核呢？ 目前从CentOS社区看到的，应该使用4.4.13内核，很容易理解，使用内核社区支持的长线版本，不过具体是哪一个小版本还不一定，之前是4.4.12等等，从2016年6月8日起开始使用4.4.13内核，估计后续还会不断升级 红帽半年前透露开始准备RHEL 8，应该不会再有大的版本升级了。 RHEL/CentOS 8使用什么内核版本呢，4.4.x，我们拭目以待！ —————————————————————————————————————— 实际证明，这个猜测是错误的，目前RHEL/CentOS 8使用的内核版本为4.18。 /index#overview beta版镜像下载地址：https://developers.redhat.com/rhel8/getrhel8/
2.4K10发布于 2020-02-11 深入解析 openEuler 内核安全体系
一、安全机制研究概述在当今网络安全形势日益严峻的背景下，操作系统内核的安全性直接关系到整个IT基础设施的安全防线。 二、openEuler内核安全架构解析2.1安全机制概览openEuler内核的安全机制可以分为以下几个层次：安全层次核心技术防护能力性能影响内存安全KASLR/KPTI防地址泄露<5%访问控制SELinux /SMAP防内核代码执行<1%所有场景StackCanary防栈溢出2-3%所有场景SELinux强制访问控制5-8%高安全需求Audit安全审计2-5%合规要求dm-crypt磁盘加密10-15%数据保护性能影响评估 ：轻量级防护（KASLR/SMEP）：几乎无影响中等级防护（SELinux）：5-8%开销重量级防护（全盘加密）：10-15%开销九、优化建议与最佳实践9.1安全配置建议在openEuler系统中，内核安全可以通过多层措施保障 这些安全机制的性能开销都在可接受范围内，大部分轻量级防护机制几乎不影响性能，即使是SELinux这样的强制访问控制，性能开销也只有5-8%。相比带来的安全收益，这点性能开销完全值得。
56310编辑于 2025-12-03- 来自专栏LINUX阅码场
详解Android内核安全
这也导致了Android内核在安全侧有部分不同于Linux内核，侧重点也存在不同。 在操作系统级别，Android平台不仅提供Linux内核的安全功能，而且还提供安全的进程间通信 (IPC)机制，以便在不同进程中运行的应用之间安全通信。 要为内核启用ShadowCallStack，请将下面这行代码添加到内核配置文件: CONFIG_SHADOW_CALL_STACK=y 九、总结 除以上内核安全特性外，Android提供了一些关键的安全功能 ，其中包括： 基于用户的权限模式 进程隔离 实现安全IPC的可扩展机制 移除内核中不必要的和可能不安全的部分 我们也可以看到，上述很多功能都是基于LLVM编译器来实现，在现实工作中，LLVM也不只是作为一个 内核在集成Linux内核主线版本的优势下，再发展适合自身生态的内核安全方案，在庞大数量设备的基础上，既是挑战，也是机遇，期待Android能给出完美的答案。
2.3K30编辑于 2022-09-28 - 来自专栏betasec
安全攻防 | win系统内核提权
声明：本人坚决反对利用文章内容进行恶意攻击行为，一切错误行为必将受到惩罚，绿色网络需要靠我们共同维护，推荐大家在了解技术原理的前提下，更好的维护个人信息安全、企业安全、国家安全。 ? ? 具体操作如下： 01 查询系统补丁更新情况 在经过常规手法web渗透或者钓鱼等操作获得基本权限(用户权限，或者服务权限)之后，最常用的方法就是windows系统的内核提权。
91230发布于 2021-04-22 Windows内核安全(第一部)
Windows内核安全：从架构根基到攻防博弈的全景透视内核是操作系统的心脏，也是攻击者与防御者的终极战场。 当恶意代码获得内核态执行权限，它便不再受任何用户层安全策略的约束——防火墙形同虚设，杀毒软件无能为力。理解Windows内核安全，不是选修课，而是每个安全从业者的必修课。 它驻留在内核中，负责执行对象的安全访问检查、管理用户特权、生成安全审计消息。 2022）：将不活跃内存页压缩存储，物理内存占用降低30%SuperFetch 3.0：结合机器学习预测用户行为，提前预加载数据，常用应用启动时间缩短15%-20%稀疏页表分配：64位进程虚拟地址空间虽达8TB Rootkit是内核安全领域的"终极Boss"。
52910编辑于 2026-06-01- 来自专栏运维技术知识
在 CentOS 8 中删除旧的 Linux 内核
检查已安装的 Linux 内核 执行以下 yum 命令，列出 Linux 操作系统上已安装的内核。 [root@localhost ~]# rpm -q kernel kernel-4.18.0-80.11.2.el8_0.x86_64 kernel-4.18.0-305.12.1.el8_4.x86 /boot/vmlinuz-4.18.0-305.12.1.el8_4.x86_64 设置默认 Linux 内核 列出 /boot 目录中可用的 Linux 内核。 0 and kernel /boot/vmlinuz-4.18.0-305.12.1.el8_4.x86_64 删除旧的 Linux 内核 默认情况下，Linux 内核始终由 Yum 包管理器单独安装 重启系统查看是否删掉多余的内核了。 总结 在本文中学习了如何在 CentOS 8 中安全地删除旧的 Linux 内核。
7.8K30编辑于 2021-11-30 - 来自专栏AIoT技术交流、分享
详解FreeRTOS：系统内核控制函数（拓展篇—8）
FreeRTOS 中系统内核控制函数只供系统内核使用，用户应用程序一般不允许使用，本篇博文讲解这些函数仅供大家了解和参考。
20100编辑于 2024-05-26 - 来自专栏roseduan写字的地方
我的编程故事—8 数据库内核
于是我开始在上海投递简历，接连面试了好几家公司，比较幸运的拿到了其中一些数据库内核开发的岗位机会。 我虽然凭借两个开源项目，有一些存储方面的基础知识，但是对于关系型数据库、分布式数据库，了解的东西甚少，基础其实也比较薄弱，但是得益于公司急需数据库内核方面的人，就算没有太多经验的也可以培养，于是我就比较幸运的转到了数据库内核 转到数据库内核之后，我开始了这方面的学习，以及适应新的工作，在开源项目上面花的时间就比较少了。 今年又发生了一些重要的事情，比如我开始更多的深入到数据库内核开发当中，并且开始撰写自己的课程，把自己所学的知识传播给更多的人，让自己的经历能够影响和激励更多的人。 这一次系列文章，主要是回顾了自己工作四年多以来的一些经历，从自学编程转码，到转行基础架构和数据库内核，然后折腾自己的开源项目，算是一个复盘了。
60740编辑于 2023-11-17 - 来自专栏网络安全技术点滴分享
Linux内核v4.12安全特性深度解析
Linux内核v4.12的安全特性发布日期：2017年7月10日 分类：Chrome OS, Debian, 内核, 安全, Ubuntu, Ubuntu-Server 作者：kees @ 凌晨1: 24上一篇：v4.11以下是Linux内核上周发布的v4.12版本中一些有趣安全特性的快速总结：x86只读与固定位置GDT通过内核内存基地址随机化，攻击者仍可通过"sgdt"指令获取每CPU基地址，因为该指令会暴露每 LSM结构只读化James Morris利用__ro_after_init使LSM（Linux安全模块）结构在启动后变为只读。这消除了它们作为攻击者理想目标的风险。 由于内核各处都会调用这些钩子，这曾是攻击者劫持内核执行的首选方法。（类似目标过去是系统调用表，但早已设为只读。） 分类：博客(152)、Chrome OS(49)、Debian(117)、嵌入式(8)、通用(33)、健康(3)、Inkscape(8)、内核(37)、kernel.org(6)、多媒体(33)、网络(
26210编辑于 2025-08-22 - 来自专栏乌龟哥哥默认学习专栏
安全增强型Linux内核模块介绍
SELinux：安全增强型Linux内核模块介绍========================SELinux，全称Security-Enhanced Linux，是一种在Linux内核中实现的安全策略 什么是SELinux--------SELinux是一种基于安全策略（Security Policy）的访问控制机制，通过在Linux内核中添加安全模块，实现更为严格的资源访问控制。 SELinux的核心思想是将系统资源（如文件、目录、网络端口等）与用户（或其他安全实体）关联起来，根据预先定义的安全策略，限制用户对系统资源的访问。 MLS（Multi-Level Security）：SELinux支持多级安全（MLS）策略，这种策略允许多个安全级别不同的用户共享相同的系统资源。 总结--SELinux作为一款安全增强型Linux内核模块，为Linux系统的安全性提供了强有力的保障。
1.3K00编辑于 2023-10-05 - 来自专栏FreeBuf
如何检测Linux内核中的安全增强选项
关于kconfig-hardened-check kconfig-hardened-check是一款功能强大的安全检测工具，可以帮助广大研究人员检测Linux内核中的安全增强选项。 Linux内核中提供了很多安全增强选项，其中有很多选项在主要的Linux发行版系统中都默认不会开启。因此，我们如果想要让自己的系统变得更加安全的话，我们则需要手动开启这些安全增强选项。 但是，谁都不想手动去检查这些配置选项，因此kconfig-hardened-check便应运而生，它可以自动帮我们检查自己Linux系统内核中的相关安全增强选项。 在检查的过程中，kconfig-hardened-check.py 将根据下列参考配置来进行检查： 1、KSPP推荐设置； 2、CLIP操作系统内核配置； 3、最新公开的grsecurity修复方案； 4、SECURITY_LOCKDOWN_LSM修复方案； 5、Linux内核维护团队的直接反馈； 除此之外，我们还创建了一份Linux内核防御图，它是安全强化特性和相应漏洞类或攻击技术之间关系的图形表示
3.2K20发布于 2021-07-30 - 来自专栏hank
8步轻松晋级AMD MPSoC Linux内核调试专家
8步轻松晋级AMD MPSoC Linux内核调试专家 介绍 AMD MPSoC Linux一般使用PetaLinux编译Linux系统，包括Linux内核、DTS、文件系统。 在PetaLinux工程的目录下，根据下列步骤，既能找到Linux内核源代码，还能在Linux内核源代码中添加自己的调试信息。 进入Linux内核的“driver”目录，执行下列命令，对Linux内核源代码进行排版。 astyle的“otbs”风格会为判断、循环语句添加大括号。 find ./ -name "*.c" | xargs -P 8 -i -t astyle -s --style=otbs {} find ./ -name "*.h" | xargs -P 8 -i dtc -I dtb -O dts -o system.dtb.dts system.dtb 步骤8：修改DTS 如果发现DTS不符合要求，需要更改DTS。
1.8K20编辑于 2023-10-16 - 来自专栏小陈运维
Kubernetes（K8S）内核优化常用参数详解
Kubernetes（K8S）内核优化常用参数详解 net.ipv4.tcp_keepalive_time=600 net.ipv4.tcp_keepalive_intvl=30 net.ipv4. net.bridge.bridge-nf-call-arptables=1 vm.swappiness=0 vm.overcommit_memory=1 vm.panic_on_oom=0 vm.max_map_count = 262144 复制代码 内核参数解释 #gc_thresh1 提高到较大的值；此设置的作用是，如果表包含的条目少于 gc_thresh1，内核将永远不会删除（超时）过时的条目。
3K30编辑于 2022-02-10 kubernetes 雪崩了: 从k8s到linux内核
内核源码分析线上机器内核较老，3.10.0-1160.36.2.el7.x86_64版本， 由于有tcp流量也有udp流量，所以两种协议都要进行分析。 这就是问题所在了，没有任何内核日志，返回一个有歧义的错误码，也就导致无法快速定位原因。 NEIGH_UPDATE_F_OVERRIDE : 0); } ......}int neigh_update(struct neighbour *neigh, const u8 *lladdr , u8 new, u32 flags){ ...... /proc/sys/net/ipv4/neigh/default/gc_thresh1echo 7 > /proc/sys/net/ipv4/neigh/default/gc_thresh2echo 8
57910编辑于 2024-06-05- 来自专栏北京马哥教育
8分钟掌握Linux内核分析的核心科技
Linux内核源码是很具吸引力的，特别是当你弄懂了一个分析了好久都没搞懂的问题；或者是被你修改过了的内核，顺利通过编译，一切运行正常的时候。那种成就感真是油然而生！ ，和可移植的部分；再例如，Linux虽然不是微内核的，但他把大部分的设备 驱动处理成相对独立的内核模块，这样减小了内核运行的开销，增强了内核代码的模块独立性。 然而，由于内核代码的冗长，和内核体系结构的庞杂，所以分析内核也是一个很艰难，很需要毅力的事；在缺乏指导和交流的情况下，尤其如此。只有方法正确，才能事半功倍。 当然，bootsect-loader也具有它自己的优点：短小没有多余的代码、附带在内核源码中、是内核源码的有 机组成部分，等等。 setup.S <5> /include/ asm/segment.h <6> /arch/i386/kernel/traps.c <7> /include/i386/desc.h <8>
1.8K50发布于 2018-05-02 - 来自专栏ThoughtWorks
如何增强Linux内核中的访问控制安全 | 洞见
所以为了安全起见，一般将LD_PRELOAD环境变量禁用掉。 但是内核为了安全，对这种操作做了一些限制： sys_call_table的符号没有导出，不能直接获取。 sys_call_table所在的内存页是只读属性的，无法直接进行修改。 ---- LSM LSM是Linux Secrity Module的简称，即linux安全模块。是一种通用的Linux安全框架，具有效率高，简单易用等特点。原理如下： ? LSM在内核中做了以下工作： 在特定的内核数据结构中加入安全域。 在内核源代码中不同的关键点插入对安全钩子函数的调用。 加入一个通用的安全系统调用。 提供了函数允许内核模块注册为安全模块或者注销。 LSM，在早期的内核中，只能允许一个LSM内核模块加载，例如加载了SELinux，就不能加载其他的LSM模块，在最新的内核版本中不存在这个问题。
3.4K10发布于 2018-12-24 - 来自专栏PostgreSQL研究与原理解析
国产数据库-内核特性-gbase8a智能索引
国产数据库-内核特性-gbase8a智能索引 南大通用gbase8a MPP Cluster是一款分析型MPP数据库，有个特性鲜明的功能就是智能索引。 而Gbase8a的列存就是基于infobright。吸收了infobright列存带来的优势，我们看下infobright典型结构： Infobright通过知识网格进行数据筛选，从而降低数据IO。 2、gbase8a技术白皮书讲解 假设表mytab有A、B、C、D、E五列，每列都有几个数据包。 不了解gbase8a中对带group by的聚合到底是怎么实现的，有了解的可以一起讨论下） 3）对于红色的数据，将其对应的A、B包解压，进行查询聚合计算 4）将2）和3）的结果求和，返回。
1.1K40编辑于 2023-08-09
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号