Kmemleak能够检测内核中的内存泄漏，通过检测内核中未被释放但又无法找到其使用位置的内存，进一步定位、修复内存泄漏的问题。
本文基于 Linux-2.4.16 内核版本 由于计算机的物理内存是有限的, 而进程对内存的使用是不确定的, 所以物理内存总有用完的可能性. 那么当系统的物理内存不足时, Linux内核使用什么方案来
在 【Linux 内核 内存管理】物理分配页 ② ( __alloc_pages_nodemask 函数参数分析 | __alloc_pages_nodemask 函数分配物理页流程 ) 博客中 , 分析了 __alloc_pages_nodemask 函数分配物理页流程如下 :
⑤ 堆内存 : 通过 malloc brk vmalloc 等函数 申请的 动态分配 的内存 ;
关于Dismember Dismember是一款针对Linux内存安全的测试与扫描工具，该工具本质上是一个基于命令行的工具，专为Linux操作系统而设计，可以帮助广大研究人员扫描Linux系统上的所有进程，并尝试从中搜索常见的敏感信息或自定义的正则表达式匹配项。 该工具基于Go语言开发，目前仍在积极开发阶段，之后可能会升级为一个完整的渗透测试工具。 工具要求 该工具基于Go语言开发，因此我们首先需要在本地设备上安装并配置好Go语言环境。接下来，广大研究人员可以使用下列命令将该项目源码克隆至本地：
Linux的swap相关部分代码从2.6早期版本到现在的4.6版本在细节之处已经有不少变化。本文讨论的swap基于Linux 4.4内核代码。Linux内存管理是一套非常复杂的系统，而swap只是其中一个很小的处理逻辑。希望本文能让读者了解Linux对swap的使用大概是什么样子。阅读完本文，应该可以帮你解决以下问题：
一、安装Linux服务器 主机版本 主机名 主机内存 主机磁盘空间 主机网卡 DNS主机IP DNS服务名 redhat 7.9 DNSSERVER 1G 50G eth0 10.211.55.200 lucifer.com 二、配置YUM源，安装BIND ##1.通过cdrom挂载 mount /dev/cdrom /mnt ##2.通过安装镜像源挂载 mount -o loop /soft/rhel-server-7.9-x86_64-dvd.iso /mnt ##配置yum文件 cat </e
当系统内存不足时，Linux内核会触发OOM来选择一些进程kill掉，以便能回收一些内存，尽量继续保持系统继续运行。具体选择哪个进程杀掉，这有一套算分的策略，参考因子是进程占用的内存数，进程页表占用的内存数等，oom_score_adj的值越小，进程得分越少，也就越难被杀掉，oom_score_adj的取值为[-1000,1000]
一款蓝队应急工具，支持最低版本: windows7 x64，必须右键以管理员运行此工具，否做功能会失效。
（1）头主要包括对象大小，对象种类和运行GC所需要的信息。
命令：redis-cli -h host -p port --scan | more
在使用没有垃圾回收的语言时（如 C/C++），可能由于忘记释放内存而导致内存被耗尽，这叫 内存泄漏。由于内核也需要自己管理内存，所以也可能出现内存泄漏的情况。为了能够找出导致内存泄漏的地方，Linux 内核开发者开发出 kmemleak 功能。
Neovim 是 vim 的一个分支，它专注于可扩展性和可用性。比如，能够使用 Lua 以及各种脚本来编写插件，并为扩展编辑器提供更大的灵活性。
GreatSQL马上正式开源了，这次又新增了两个重磅特性：InnoDB事务锁优化 以及 InnoDB引擎的并行查询优化，这两个特性是由华为鲲鹏计算团队贡献的Patch合并而来。
业务在上容器云的过程中发现容器不知原因被重建,查看message信息可以看到当 oom_score_adj配置为1，对应score值为0的进程杀完后如果系统还是触发oom时就开始杀pause进程。
前言： 先来回顾一下Linux平台上的节约内存的方案： swap：通过LRU淘汰掉掉一部分page，把这些page交换到磁盘上。再次访问到这些page的时候，kernel再把它们从磁盘load进内存中。 zram：内存压缩技术。通过压缩lzo算法把页面压缩，也可以节省一部分内存。作者第一次知道zram是在Android中见到的，因为一般的手机使用的emmc flash，是有读写寿命的（作者看到过一份实验数据，某厂家的emmc在连续写入数据三天后，emmc就已经挂了），不能打开swap（因为swap会增加大量
本文对hbase集群进行优化，主要涵盖硬件和操作系统，网络通信，JVM，查询，写入，核心服务，配置参数，zookeeper，表设计等多方面。 我们对hbase的应用主要是用户画像，根据自身使用场景做一些优化。难免有片面之处。 一、软硬件优化： 1. 配置内存，cpu HBase的LSM树结构，缓存机制和日志机制对内存消耗非常大，所以内存越大越好。 其中过滤器，数据压缩，多条件组合扫描等场景都是cpu密集型的，所以cpu也要够强悍 2. 操作系统 选择主流linux发行版，JVM推荐用Sun
早于windows 2008 的windows系统，2010年以前的linux系统，第一个分区的扇区是磁盘第63扇区，并且扇区尺寸是是512byte，这个是历史的原因，硬盘必须将cylinder / head / sector (CHS) 信息报告给BIOS，这个信息在现代的操作系统是无意义的，但是磁盘依然报告给bios每个磁盘轨道有63个扇区，因此操作系统依然将第一个分区的开始位置放置到第一个磁盘轨道上，在第63个扇区开始。
我们来看看内核是如何把设备树解析成所需的device_node。Linux最底层的初始化部分在HEAD.s中，这是汇编代码，暂且不作过多讨论。在head.s完成部分初始化之后，就开始调用C语言函数，而被调用的第一个C语言函数就是start_kernel：
Version: [ 2.6.11.8 ][ 2.6.25 ][ 2.6.25.8 ][ 2.6.31.13 ] Architecture:[ i386 ]
Redis提供了redis-cli、redis-server、redis-benchmark等Shell工具。它们虽然比较简单，但是麻雀虽小五脏俱全，有时可以很巧妙地解决一些问题。
另一种是使用config set命令动态修改.例如下面使用config set命令将slowlog-log-slower-than设置为20000微秒.slowlog-max-len设置为1024
在上一篇文章中，介绍了 Redis 的所有命令的基本含义及其用法。但是 Redis 的命令太多，导致上一篇文章只能简单的进行总结，而有一些命令是那么简单的话语总结不了的，因此在这里单独的进行讲解。
流式查询指的是查询成功后不是返回一个集合而是返回一个迭代器，应用每次从迭代器取一条查询结果。流式查询的好处是能够降低内存使用。
看了很多关于linux内存管理的文章还是云里雾里，听了很多关于linux内存管理的课程还是一头雾水。其实很多时候造成不懂的原因不是资料太少，恰恰是资料太多，而且各个内核版本的差异，32位64位的不同，文章的胡编乱造等都给读者带来疑惑。本着对内存深度剖析的态度，希望以版本kernel-4.14，架构AARCH64为专题做个内存管理的架构性整理。
看了上面的基本过程后，相信大家可以理解了，如果我们要操作磁盘读写的话，就是告诉磁盘控制器关于柱面、磁头、扇区、缓 存位置，然后是读还是写，剩下的由磁盘控制器完成。
来源：https://www.jianshu.com/p/4df5f2356de9
keys 我把这个命令放在第一位，是因为笔者曾经做过的项目，以及一些朋友的项目，都因为使用keys这个命令，导致出现性能毛刺。这个命令的时间复杂度是O(N)，而且redis又是单线程执行，在执行keys时即使是时间复杂度只有O(1)例如SET或者GET这种简单命令也会堵塞，从而导致这个时间点性能抖动，甚至可能出现timeout。 强烈建议生产环境屏蔽keys命令（后面会介绍如何屏蔽）。 scan 既然keys命令不允许使用，那么有什么代替方案呢？有！那就是scan命令。如果把keys命令比作类似sele
前言： 在前文《[linux][memory]KSM技术分析》中，分析了KSM技术的基本实现原理。这里再总结一下使用ksm/uksm遇到的几个问题，并附加上作者对性能优化的尝试。 分析： 1，20M
cppcheck 是一个静态代码检查工具，支持c、c++ 代码。作为编译器的一种补充检查，cppcheck对源代码执行严格的逻辑检查。
Oracle 11g RAC中crs_stat命令较之前的版本多出了很多新的不同的资源类型，缺省情况下，使用crs_stat -t来查看资源是密密麻麻一大片，看起来着实费力。作者Paul Elbow, Enkitec为我们提供了一个crsstat脚本以更清晰的格式来展现Oracle 11g RAC下的所有资源类型，见本文下面的描述。
Redis 在日常的开发中，会积累大量的 Key，占用不少内存空间。有时候，我们想知道当前 Redis 里面有多少个 Key，是哪个 Key 占用了最大的内存。
生产环境，查找key开头的数据 场景模拟，线上Redis查询数据量大 key xx* 缺点 因为： 一次性返回数据量大，卡住。对内存消耗和Redis服务器都是隐患 建议： 时间花费，因为
Linux 内核源码 linux-4.12\mm\memblock.c#34 位置 , 定义了 struct memblock 类型的变量 , 在该结构体赋值时 , .bottom_up = false 将 bottom_up 设置为了 false , 表示内存从 高地址向下分配 ;
各位FreeBufer周末好~以下是本周的「FreeBuf周报」，我们总结推荐了本周的热点资讯、优质文章和省心工具，保证大家不错过本周的每一个重点！
GourdScan 之前俩个轮子中的一个的升级版，谈不上神器。 谈谈升级了哪些：
Huge pages ( 标准大页 ) 和 Transparent Huge pages( 透明大页 )
在Android系统中，进程可以大致分为系统进程和应用进程两大类。
关于 Redis 的运维，我的经验仅限于安装、备份，而且还是最简单的利用一些面板工具。之前很多篇文章中我都强调过，我没有 Redis 的主从及分布式的真实项目经历。经历过的流量最大的项目也只是一台 Redis 实例就抗住了。毕竟 Redis 具有号称单机单实例写入 8万/秒 ，读取 11万/秒 的能力，咱们一般的项目根本达不到啊。而且即使机器性能有差异，减一半，甚至减三分之一，3万/秒 的读取和写入的系统咱也没接触过。（最大接触到的是 3000条数据/秒 写入 List 队列）
KSM只会处理通过madvise系统调用显式指定的用户进程地址空间，因此用户程序想使用这个功能就必须在分配地址空间时显式地调用madvise（addr，length，MADV_MERGEA BLE）。如果用户想在KSM中取消某一个用户进程地址空间的合并功能，也需要显式地调用madvise（addr，length,MADV_UNMERGEABLE)。 下面是测试KSM的test.c程序的代码片段，使用mmap()：来创建一个文件的私有映射，并且调用memset()写入这些私有映射的内容缓存页面中。
扫描和识别目标的漏洞通常被渗透测试者看做无聊的任务之一。但是，它也是最重要的任务之一。这也应该被当做为你的家庭作业。就像在学校那样，家庭作业和小测验的设计目的是让你熟练通过考试。
本文适合有基本Linux内存管理概念的新手阅读，且本文旨在从工作流程和设计思想上介绍KSM，在涉及到源代码的地方，进行了部分删减，如果想详细了解KSM，推荐阅读源代码及源代码中的注释。
Android底层还是基于Linux，在Linux中低内存是会有oom killer去杀掉一些进程去释放内存，而Android中的lowmemorykiller就是在此基础上做了一些调整来的。因为手机上的内存毕竟比较有限，而Android中APP在不使用之后并不是马上被杀掉，虽然上层ActivityManagerService中也有很多关于进程的调度以及杀进程的手段，但是毕竟还需要考虑手机剩余内存的实际情况，
# tail -f wget-log 正在连接 www.haopython.com (www.haopython.com)|212.64.86.215|:80... 已连接。 已发出 HTTP 请求，正在等待回应... 200 OK 长度：未指定 [text/html] 正在保存至: “index.html.1” 0K .......... .......... .......... .......... .......... 174K 50K .......... .......... .......... ........ 321K=0.4s 2020-04-15 14:45:52 (217 KB/s) - “index.html.1” 已保存 [90566]
2020年年底，Docker hub推出镜像自动扫描的功能，同时Docker也支持了在本地通过Docker命令选项的方式支持镜像漏洞扫描，目前Docker Desktop for Mac以及window上的Docker都可以通过Docker scan子命令扫描本地镜像是否存在漏洞软件。
本篇的目的是：梳理一份CentOS/RHEL7+11gR2 RAC部署的较标准文档。 结合了公司内部文档及mos等多方材料，尽可能梳理完整。
上个月，受恶劣天气影响，美国多个地区出现大规模断电，Linux 之父 Linus Torvalds 所在的俄勒冈州波特兰地区也没有幸免。但比较励志的是，即使经历了六天的断电生活，Linus Torvalds 还是赶出了新一版的 Linux 内核（候选版本）——Linux 5.12 rc1。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
