就如我们之前报道的，因为对 Linux 内核提交了一些作用不明的补丁，并疑似以 Linux 内核作为其研究论文的试验场，Linux 内核社区决定撤销该大学所有近 200 个补丁贡献，并将明尼苏达大学“拉黑”。
Linux内核是现代历史上最大的软件项目之一，已经拥有超过2800万行代码，来自世界各地和不同领域的贡献者每天都会向Linux内核维护者提交大量补丁，以便他们在正式合并到Linux内核树之前得到审查。这些补丁可以帮助修复内核中的bug或小问题，或者引入新特性。
机器之心报道 编辑：杜伟、陈萍 为了写论文，明尼苏达大学的研究者竟然向 Linux 内核发送了 200 多个有漏洞的代码，结果惹怒了 Linux 社区，不仅禁止整所大学向 Linux 提交代码，还将该校提交的代码还原。 近日，国外学术圈出现了一件「新鲜事」，明尼苏达大学的两位华人研究者在写论文时尝试将坏补丁（bad patch）放入 Linux 内核中作为「测试」，用于研究开源社区的漏洞。但当其他研究者继续贡献「带 bug 代码」的时候，却发现 Linux 内核管理员 Greg Kroah-Hartman
想要写一个操作系统的人大部分都是带着兴趣玩，毕竟现在主流的操作系统windows，苹果系统，linux系统属于目前比较常见的系统，其中linux内核属于开源可以看到其全部的代码，很多研究操作系统都是以linux为参考的模型，毕竟开源的代码研究起来也方便，但是对于个人来讲要去写一个操作系统难度可想而知了，曾经有个北京的同事已经工作了十几年主要的精力就是在研究底层，是个疯狂的linux内核研究者只要是是家里没事就会呆在公司加班研究linux内核，有时候一起吃饭讨论研究linux内核的主要在哪块，他讲到其实linux内核已经不是当初设计的样子了，现在的代码的更新速度之快让人发指，在全球范围内真正对于核心内核代码具备修改能力的非常有限，而且已经被国外巨头公司收到自己的公司作为储备资源。
疫情还没有结束，放假只能猫家里继续分析和研究最新的攻击技术和样本了，正好前段时间群里有人说服务器被黑，然后扔了个样本在群里，今天咱就拿这个样本开刀，给大家研究一下这个样本究竟是个啥，顺便也给大家分享一些关于Linux Rootkit恶意软件方面的相关知识点吧。
原来明尼苏达大学华人教授K.J Lu带领的团队在向Linux内核提交补丁时，故意引入新的Bug，然后以此写论文。
Greg Kroah-Hartman 是一名 Linux 内核主线分支的维护者，2021 年 4 月 22 日发布了一个申明，禁止一所美国大学试图以研究名义故意提交带有安全隐患和其他“实验”性质的可疑代码合并到 Linux 内核主线分支。因此，不再欢迎来自明尼苏达大学为上游 Linux 内核开发做出贡献。在后续消息中，确证了之前明尼苏达大学（University of Minnesota）对 Linux 内核的补丁将被还原。
在操作系统领域，Windows可谓是笔记本和台式机上的绝对霸主，iOS和安卓在手机上分庭抗礼，而对于Linux，很多朋友有所耳闻，但了解并不多。今天我将简单介绍一下为什么有志于进一步深造的研究生都要学习一下Linux，Linux的现状以及如何开始入门学习Linux。
上周，明尼苏达大学因提交“垃圾代码”做漏洞分析，被Linux内核社区拉黑一事，在网上吵得沸沸扬扬。
总体而言，Linux操作系统是一个强大、灵活且可定制的操作系统，广泛应用于服务器、嵌入式系统、超级计算机等各种领域。
2016.04.28，BlackArch Linux新版本发布，此版本为白帽子和安全研究人员提供了大约1400款渗透测试工具。 如果你是一位白帽子或者安全研究人员，这个消息无疑会让你很感兴趣。BlackArch Linux是一款基于Arch Linux的发行版，主要面向渗透测试人员和安全研究者群体。目前BlackArch Linux开发者已经公布了新版本的ISO镜像。 开发者在忙碌了几个月之后，终于发行了新版本镜像，替换掉了旧版的ISO镜像(2016.01.10)，新版本增加了超过80款工具，这些工具可
我在100ASK_IMX6ULL售后群里，发现很多初学者只有单片机基础，甚至没有单片机基础。在学习Linux时，对很多概念比较陌生，导致不知道学什么，也不知道学了之后有什么用。所以我趁着五一假期，编写此文。
Linux 创始人 Linus Torvalds 在最近的一篇采访中表示，他认为在 1992 年初 Linux 转向使用 GPLv2 许可证特别重要。他回忆说：“这不是最初的许可证，但我相信它是 Linux 变得如此广泛的一个重要原因。”此外，他还认为，“公司的参与是非常重要的，这可能听起来很明显，以至于老套和愚蠢，但开源社区的一些角落对任何商业参与都是相当消极的。”从最早期开始，Linux 就经历了来自大公司的“相当持续的”兴趣。
本文介绍了嵌入式Linux操作系统在工业自动化领域中的应用，包括各种工业设备、通信和数据处理等方面。同时，文章还探讨了基于嵌入式Linux的工业自动化技术的未来发展趋势，包括实时性、远程访问、无线通信等方面。
近日，安全研究人员发现了一个新漏洞，使潜在的攻击者可以劫持受影响的* NIX设备上的VPN连接，并将任意数据有效载荷注入IPv4和IPv6 TCP流中。
今年 2 月，来自美国明尼苏达大学的研究者 Qiushi Wu 和 Kangjie Lu 发布了一篇研究论文《On the Feasibility of Stealthily Introducing Vulnerabilities in Open-Source Software via Hypocrite Commits》，旨在分析开源项目的安全性。为了做研究，他们向一些开源项目提交了一些有 BUG 的代码，其中 Linux 内核正是他们的主要实验「场地」。
在过去的8年里，卡巴斯基全球研究与分析团队观察到，越来越多的APT组织开始针对运行Linux软件的设备。
学习一个从未接触过的Linux虚拟网络设备是一个分阶段的过程，从最初的认识到最后的精通，需要系统性和逐步深入的学习策略。以下是一个全面的指南📚，旨在帮助初学者通过多角度分析🔍，一步一步地学习和掌握新的Linux虚拟网络设备。
写过论文的人都知道，论文内容必须要有可靠的事实依据，或通过查阅书籍，或通过反复试验，总之不可能凭空捏造。
上周，研究人员Phil Oester发现 “脏牛”漏洞，影响范围甚广，波及到2007年发布的Linux内核，一时间名声大噪。 脏牛漏洞，编号为CVE-2016-5195，是Linux内核运行时出现的竞争条件，允许攻击者实现本地提权。简而言之，攻击者利用脏牛可获得Linux设备的root权限。（详情请参考此前漏洞盒子发布的漏洞预警） 影响所有Android版本 脏牛刚被发现时，我们不清楚基于Linux内核的Android操作系统是否也受到了影响。发现脏牛的Phil Oester并没有检测Android系统上有
所有的电子产品，所用技术都可以认为要么是单片机，要么是Linux；GUI方面主要是QT/Android，它们都是运行于Linux之上的。
在线课堂：https://www.100ask.net/index（课程观看） 论 坛：http://bbs.100ask.net/（学术答疑） 开 发 板：https://100ask.taobao.com/ （淘宝） https://weidongshan.tmall.com/(天猫)
近日，有研究人员发现，Linux 操作系统中的 util-linux 软件包 wall 命令中存在一个漏洞，该漏洞名为 WallEscape，被追踪为 CVE-2024-28085，黑客能够利用该漏洞窃取密码或更改剪贴板。
一、SELinux的历史 SELinux全称是Security Enhanced Linux，由美国国家安全部(National Security Agency)领导开发的GPL项目，它拥有一个灵活而强制性的访问控制结构，旨在提高Linux系统的安全性，提供强健的安全保证，可防御未知攻击，相当于B1级的军事安全性能。比MS NT的C2等高得多。 SELinux起源于自1980开始的微内核和操作系统安全的研究，这两条研究线路最后形成了一个叫做的分布式信任计算机（Distribute Trusted Mach
本周二，突然曝出的坏消息令 Linux 用户们错愕不已 —— Polkit 系统工具中存在一项已有 12 年“悠久历史”的大 bug，攻击者能够借此在大多数主流 Linux 发行版中获得至高无上的 root 权限。
当我们打开网站和使用 App 时，很多人并不知道，支撑这些软件和服务的，是后台成千上万台 Linux 服务器。作为当今流行的操作系统，Linux 运行于全球超算 500 强、超过 70%的智能手机、嵌入式设备、智能电视和智能手表等设备。毋庸置疑，它已经成为人类信息技术不可或缺的一部分。Linux 可谓无处不在，它是整个开源世界的灵感源泉。作为享誉全球的开源项目，Linux 的成功既是内核社区成千上万开发者贡献的结果，也离不开一个人。他就是 Linux 之父，Linus Torvalds。 6 月 22 日，
LooneyPwner是一款针对Linux “Looney Tunables”漏洞的安全测试工具，该漏洞CVE编号为CVE-2023-4911，可以帮助广大研究人员针对各种Linux发行版中的“Looney Tunables”glibc漏洞执行安全检测，以判断目标Linux系统的安全态势。
腾讯安全云鼎实验室专注于云领域前沿安全技术研究与创新、安全漏洞研究和处置、云架构和解决方案规划设计、云标准化和合规体系建设等工作，拥有国内先进的研究环境和技术储备。
当地时间 9 月 12 日，全球顶级非营利开源组织 Linux 基金会宣布，正式成立 PyTorch 基金会。开源 Python 机器学习库——PyTorch，将从 Meta 转移到 Linux 基金会，并将在新成立的 PyTorch 基金会下运作。 PyTorch 基金会隶属于 Linux 基金会，管理委员会由 Meta、AMD、AWS、谷歌云、微软和 NVIDIA 等六个公司的代表组成。Linux 基金会战略项目副总裁 Dr. Ibrahim Haddad 被任命为 PyTorch 基金会的执行董事。
Security Affairs 网站披露，Sonatype 研究人员发现了一个名为“secretslib”的新 PyPI 包，旨在将无文件加密矿工投放到 Linux 机器系统的内存中。 据悉，该软件包将自身描述成“轻松匹配和验证秘密”，自 2020 年 8 月 6 日以来，已经有了 93 次下载。 网络安全专家发帖子表示，secretslib PyPI 包将自己描述为“使秘密匹配和验证变得容易”。但经过仔细分析观察，该软件包在用户 Linux 机器上暗中运行加密矿工（直接从用户的 RAM 中），这种技术
机器之心原创 作者；蛋酱 相比于造一个 ChatGPT，这个开源平台更想成为「大模型时代的 Linux」。 2022 年末，ChatGPT 横空出世，成为人工智能领域的又一里程碑事件。业内人士曾预言，这可能是 AI 大模型的「iPhone 诞生时刻」。 作为前沿 AI 技术的集大成者，ChatGPT 引得海内外众多科技公司跟进。但是做出对标 ChatGPT 的产品谈何容易，无论算力、数据、人才还是研发投入，并不是每家企业都具备充分的实力。特别是对于一部分中小企业来说，自身虽然拥有丰富的行业知识和数据，但缺
29日，在北美开源峰会上，世界著名Linux内核开发者Greg Kroah-Hartman对英特尔最初披露的Meltdown和Spectre CPU漏洞提出了质疑。
确实，底层软件处理的都是很常见很成熟的设备，比如Flash、以太网、SD卡。 看起来应该不难。
如果你在使用具有蓝牙功能的设备，不管是智能手机、笔记本电脑，还是智能电视、智能汽车或者其他 IoT 设备，都要小心了。最近研究人员发现蓝牙协议中有 8 个 0-day 漏洞，其中有 3 个被列为严重级
在Linux中，做什么都有相应命令。一般就在bin或者sbin目录下，数量繁多。如果你事先不知道该用哪个命令，很难通过枚举的方式找到。因此，在这样没有统一入口的情况下，就需要你对最基本的命令有所掌握。
大数据文摘授权转载自AI科技评论 作者 | 黄楠 编辑 | 陈彩娴 近日，PyTorch 创始人 Soumith Chintala 在PyTorch官网宣布称，PyTorch 作为一个顶级项目，将正式转移到 Linux 基金会（LF），名称为 PyTorch 基金会。 PyTorch 诞生于 2017 年 1 月，由 Facebook 人工智能研究院（FAIR）推出，是一个基于 Torch 的 Python 开源机器学习库，可用于自然语言处理等应用程序。作为最受欢迎的机器学习框架之一，PyTorch 目前已
最近国外研究人员公布的一段exp代码能够在打完补丁的Fedora等Linux系统上进行drive-by攻击，从而安装键盘记录器、后门和其他恶意软件。 这次的exp针对的是GStreamer框架中的一个内存损坏漏洞，GStreamer是个开源多媒体框架，存在于主流的Linux发行版中。我们都知道，地址空间布局随机化（ASLR）和数据执行保护（DEP）是linux系统中两个安全措施，目的是为了让软件exp更难执行。 但新公布的exp通过一种罕见的办法绕过了这两种安全措施——国外媒体还专门强调了这个漏洞的“优
作者 | 黄楠 编辑 | 陈彩娴 近日，PyTorch 创始人 Soumith Chintala 在PyTorch官网宣布称，PyTorch 作为一个顶级项目，将正式转移到 Linux 基金会（LF），名称为 PyTorch 基金会。 PyTorch 诞生于 2017 年 1 月，由 Facebook 人工智能研究院（FAIR）推出，是一个基于 Torch 的 Python 开源机器学习库，可用于自然语言处理等应用程序。作为最受欢迎的机器学习框架之一，PyTorch 目前已拥有超过 2400 名贡献者，以
近年正是国内网络安全相关产业飞速发展的阶段，网络安全问题已经成为社会“热点中的热点”，对Kali Linux的研究也越来越热门。过去，几乎是高手才会涉及的Kali Linux，也成为了网信爱好者们争相学习的工具，从而受到了广大网络安全从业人员的喜爱。
研究人员警告，Polkit的pkexec组件中曝出一个编号为CVE-2021-4034（PwnKit）的漏洞，它存在于所有主要的Linux发行版的默认配置中。攻击者一旦利用了它，就能获得系统全面的root权限。 CVE-2021-4034已被命名为PwnKit，起源可以追溯到12多年前初次提交的pkexec，这意味着所有Polkit版本统统受到影响。 Pkexec是Polkit开源应用程序框架的一部分，该框架负责协商特权进程和非特权进程之间的交互，pkexec允许授权用户以另一个用户的身份执行命令，兼任s
第二次写这类博客，之前还是求职期间写的面试之类的经历。下面是做高通安卓驱动的感言。 同一时候献给择职想做驱动的參考。
是否还记得前几周一个荒诞的论文事件？因为几个学生为了写论文给Linux提交问题代码，导致整个明尼苏达大学从上到下被Linux封杀的惨案。（一项无聊的研究与论文，导致整个大学被Linux封杀！） 最近这件事情又有了一些新的发展，小编这就带大家看看。 在这个事情最初还觉得Linux小题大做不肯认错的始作俑者Aditya Pakki，在整个学校被拉黑之前还一直硬怼Linux的内核维护员，声称自己是被毁谤的。 直到整所学校都被Linux禁止参与内核开发，他们才发现原来Linux是来动真格的，这一下子就乖了很多，赶紧
最近发现基于Windows的勒索软件IceFire现在开始针对多个领域的Linux企业网络。 SentinelLabs的研究人员发现了IceFire勒索软件新的Linux版本。该勒索软件最初只针对基于Windows的系统，主要是针对技术公司。IceFire于2022年3月首次被MalwareHunterTeam的研究人员发现，但该组织自2022年8月起便开始活跃在暗网上。 专家们观察到IceFire利用IBM Aspera Faspex文件共享软件（CVE-2022-47986，CVSS评分：9.8）的
这个最新被发现的英特尔CPU漏洞，让攻击者直接通过监视功耗的变化，便可以轻松获取你的CPU数据。
Linux 系统与服务管理工具 Systemd 被曝存在 3 大漏洞，影响几乎所有 Linux 发行版。Systemd 是 Linux 系统的基本构建块，它提供了对系统和服务的管理功能，以 PID 1 运行并启动系统的其它部分。目前大部分 Linux 发行版都以 Systemd 取代了原有的 System V。
据The Hacker News网站消息，威胁情报和事件响应公司 Mandiant发现，一个未知的黑客组织部署了以Oracle Solaris 系统为目标的新型Rootkit，其目的是破坏ATM网络，并使用虚假的银行卡在不同的银行进行未经授权的取款。
01 公司简介 安芯网盾（北京）科技有限公司是专注于内存安全的高新技术企业，致力于为政府、金融、运营商、军工、教育、医疗、互联网及大型企业等行业客户提供新一代高级威胁实时防护端点安全解决方案。安芯网盾拥有赶超国际的内存保护技术，核心团队成员自2005年就专注于信息安全攻防对抗产品的研发并斩获多项国际大奖，被评为具有发展潜力和行业价值的网络安全新创企业。 公司是内存安全领域的开拓者和领军者，帮助企业防御并终止在业务关键应用程序中的内存/漏洞利用攻击、内存马攻击、无文件攻击等高级威胁，切实有效保障用户的核心业
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
