本文记录了对某发行版Linux中一个安全模块（LSM）的逆向过程，该LSM对系统中待运行的程序进行安全校验，数据流穿越内核态与用户态，涉及系统内核及系统服务。此LSM对系统安全性的增强效果明显，其设计思路值得防守方研究学习，可于个人终端或服务器安全防护中应用。特此对逆向内容记录，希望能为读者在终端防护方面拓宽思路，同时欢迎感兴趣的师傅们交流学习。
版权声明：本文为耕耘实录原创文章，各大自媒体平台同步更新。欢迎转载，转载请注明出处，谢谢
在开发中，我们有时候会用到系统接口，这个时候就需要用full-SDK，那么如何将public-SDK替换为full-SDK呢，本文将给大家给出指引。
客户发现在安全启动时，如果uboot中校验linux、rootfs失败，会进入uboot控制台，不符合他们的安全要求。
MD5 is a checksum or hash calculation method for files. MD5 checksum consists of 128-bit value which is generally expressed as the hexadecimal format with which consist of 32 characters.
几年前，Eclipse可以堪称Java开发IDE的王者。但是，近年来，来自于JetBrains（WebStorm，PhpStorm或TeamCity的开发人员，许多其他IDE和软件工程工具中的一种）的IntelliJ IDEA，变得非常流行，它被许多开发人员认为是当前最好的 java ide。本教程将介绍如何在Linux上安装它。
md5sum 和 sha256sum 都用来用来校验软件安装包的完整性，本次我们将讲解如何使用两个命令进行软件安装包的校验：
最近项目遇到了一个非常神奇的问题，细节不过多描述了，问题大概跟下图中的拓扑类似，就是路由器将数据包发给了服务器的eth1口，但是服务器的路由是从eth2出去，导致了此服务器不响应外部任何的业务请求。
正如我前面提到的，ZFS 是一种高级文件系统。因此，它具有一些有趣的功能[9]。如：
在RAID 5中，数据条带跨多个具有分布式奇偶校验的驱动器。 具有分布式奇偶校验的条带化意味着它将在多个磁盘上分割奇偶校验信息和条带数据，这将具有良好的数据冗余。
版权声明：本文为耕耘实录原创文章，各大自媒体平台同步更新。欢迎转载，转载请注明出处，谢谢。
本文介绍了如何使用tslib工具进行代码编译和测试。首先，介绍了tslib工具的下载和安装过程，然后描述了如何使用tslib工具进行编译和测试。最后，给出了tslib工具的常用命令和测试数据。
前几天我在知乎上回答过一个问题，这个问题问的比较有意思。我回答了一下，收获的赞还不少，所以今天分享给大伙儿。
需求分析 1、日常工作中，可能需要对linux服务器的用户密码做校验，验证用户密码是否正常，比如用户、密码错误、或者连接就提示需要修改密码，都算异常； 2、这种情况如果只有一两台服务器需要校验，可以手动实现，但是如果50台，100台，还去手工校验，那就是一件很繁琐的事，还可能校验出错； 3、本人就介绍下实际工作需要校验50台服务器，如何通过jmeter自动实现校验，简单、高效，手工校验可能需要半天才能实现，开发个jmeter脚本，只需要10分钟搞定，以后有相同工作，只用修改参数文件马上能校验成功； 4、
校验文件完整的必要性：日常工作生活中，常会需要从网络上获取各种各样的数据，但下载的文件是否安全有待考量；即使安全，假设下载不完整，也会导致不可用；更糟糕的是有可能被别人修改过，加了木马、病毒、广告等，下载数据时校验其完整性是很有必要的。
在linux下安装rpm包时经常会遇到下面这个问题： error: Failed dependencies: …………………………………………….. 省略号表示安装此rpm缺少的包。 遇到此问题时可以在安装rpm包命令的后面加两个参数，如： rpm -ivh libstdc++5.0-3.3.3-62745cl.i386.rpm 改成： rpm -ivh libstdc++5.0-3.3.3-62745cl.i386.rpm –nodeps –force
如果环境中已经存在预装的其他版本的go，又想优先使用新安装的版本。那么可以把/usr/local/go/bin添加到PATH的前面
在Linux系统中，磁盘阵列主要通过/etc/raidtab配置文件来控制的。若系统管理员需要实现磁盘阵列的话，就需要手工创建这个配置文件。或者从其他地方复制这个文件，并进行相应的修改。默认情况下，在Linux系统中不会有这个文件。下面笔者就对这个文件中的主要参数进行讲解，帮助大家建立一个正确的磁盘阵列配置文件。
在数据处理和分析中，数据的完整性和准确性是至关重要的。为了确保数据在传输或存储过程中没有被篡改，我们通常会使用哈希函数来生成数据的唯一“指纹”。在Linux系统中，md5sum命令就是这样一个强大的工具，它使用MD5算法为文件或数据块生成哈希值。
[ ] 中的关键字可以选择不加，IF NOT EXISTS 的意思是如果不存在才创建 数据库
脚本在Linux系统中具有很大的作用，在嵌入式Linux系统里，同样具有很大 的作用，前面写过启动预留脚本、U盘自动运行脚本，今天介绍的是升级包中的脚本。
现在从网络下载文件，为了安全起见很多平台都会提供哈希校验码，来提供所下载文件的内容摘要，下载完成后只要本地的文件具有一样的哈希码，就能够确保你下载的东西没有被替换。所以养成随手校验哈希是很一个很好的习惯。
大多数现代Linux发行版默认为ext 4文件系统，就像以前的Linux发行版默认为ext3、ext2，以及-如果追溯到足够远的话-ext。 如果您是Linux新手或者是文件系统新手，您可能会想知道ext 4给表带来了什么，而ext3却没有。考虑到诸如btrfs、XFS和ZFS等备用文件系统的新闻报道，您可能还想知道ext4是否还在积极开发中。 我们不能在一篇文章中涵盖所有关于文件系统的内容，但是我们将尝试让您了解Linux的默认文件系统的历史、它所处的位置以及所期待的内容。 我大量地引用了各种ext文件系统文章以及我在编写本概览时的经验。
备忘 EXT3 http://zh.wikipedia.org/zh-cn/Ext3 ext3，第三扩展文件系统，是一个日志文件系统，常用于Linux操作系统。它是很多Linux发行版的默认文件系统。Stephen Tweedie在1999年2月的内核邮件列表[2]中，最早显示了他使用扩展的ext2，该文件系统从2.4.15版本的内核开始，合并到内核主线中[3]。 大小限制 ext3有一个相对较小的对于单个文件和整个文件系统的最大尺寸。这些限制依赖于文件系统的块大小；下面的表格总结了这些限制。 块尺寸 最大文件尺寸 最大文件系统尺寸
maven nexus中可以查看构件的Checksums：SHA1 checksum和MD5 checksum。
存储稳定性测试与数据一致性校验工具和系统：https://github.com/zhangyoujia/hd_write_verify
目标用户： Ext4 针对那些寻找超级可靠的基础环境或者那些只需要能工作就行的用户。这个文件系统不会对你的系统做快照；它甚至没有最好的 SSD 支持，但是如果你不是太挑剔的话，你会觉得它也还不错。
‘[]’ 的内容表示可选项，可以选择也可以不选择。而 数据库本质上是目录文件。
md5sum命令采用MD5报文摘要算法（128位）计算和检查文件的校验和。一般来说，安装了Linux后，就会有md5sum这个工具，直接在命令行终端直接运行。
作为一种强大而灵活的操作系统，Linux在实际使用过程中可能会遇到一些常见问题。本文旨在为大家整理和解答Linux系统使用中的常见问题，帮助读者更好地理解和应对技术挑战。无论您是Linux初学者还是有一定经验的用户，本文都能为您提供实用的解决方案和操作建议。
这里以腾讯云为例，我们首先要登录自己的腾讯云服务器，然后进入ssl证书申请页。
崖山迁移平台（YashanDB Migration Platform，YMP）是 YashanDB 提供的数据库迁移产品，支持异构 RDBMS 与 YashanDB 之间进行迁移评估、离线迁移、数据校验的能力。YMP提供可视化服务，用户只需通过简单的界面操作，即可完成从评估到迁移整个流程的执行与监控，实现低门槛、低成本、高效率的异构数据库迁移。
学习大数据，就必须要有一台 Unix 或者 Linux 系统的电脑，苹果电脑首选就是最佳的选择，如果条件不支持，在 Windows 电脑上安装虚拟机 VMware Workstation，再在 VMware 里面安装 Linux 系统也是一种不错的选择，下面白鹿为大家奉上在 Windows 上安装 VMware 虚拟机完整步骤及在 VMware 虚拟机上安装 Ubuntu18.04.3 优麒麟版完整步骤。
HDFS是一个面向多用户的分布式文件系统。既然是多用户，那么不同用户存储的文件通常需要进行权限隔离，防止被其他用户修改或误删。本文就来聊聊HDFS中的权限管理。
1) 进入到/etc/yum.repos.d/目录中（因为该目录存放yum仓库的配置文件。）
avahi-daemon是一种Linux操作系统上运行在客户机上实施查找基于网络的Zeroconf service的服务守护进程。 该服务可以为Zeroconf网络实现DNS服务发现及DNS组播规范。 用户程序通过Linux D-Bus信息传递接收发现到网络服务和资源的通知。该守护进程配合缓存用户程序的答复，以帮助减少因答复而产生的网络流量。 每个客户的都需要安装vdbench，路径保持一致
介绍一个新概念，RAID，这也是大学的时候的学的东西了，一直很少在工作中使用，有点忘记，今天复习更新一下。分享给大家。 保存数据安全，大家都知道备份。 数据安全其中一个是物理上的方法。就是raid。 RAID 简介 独立硬盘冗余阵列（RAID, Redundant Array of Independent Disks），旧称廉价磁盘冗余阵列（Redundant Array of Inexpensive Disks），简称磁盘阵列。其基本思想就是把多个相对便宜的硬盘组合起来，成为一个硬盘阵列组，使性能达
spring-boot-actuator-logview 在一个库中添加了一个简单的日志文件查看器作为 spring boot 执行器端点。它是 maven 包“eu.hinsch:spring-boot-actuator-logview”。在 0.2.13 版本之前的 spring-boot-actuator-logview 中存在目录遍历漏洞。该库的本质是通过 admin（spring boot 执行器）HTTP 端点公开日志文件目录。要查看的文件名和基本文件夹（相对于日志文件夹根）都可以通过请求参数指定。虽然检查了文件名参数以防止目录遍历攻击（因此`filename=../somefile` 将不起作用），但没有充分检查基本文件夹参数，因此`filename=somefile&base=../` 可以访问日志记录基目录之外的文件）。该漏洞已在 0.2.13 版中修补。0.2.12 的任何用户都应该能够毫无问题地进行更新，因为该版本中没有其他更改。除了更新或删除依赖项之外，没有解决此漏洞的方法。但是，删除运行应用程序的用户对运行应用程序不需要的任何目录的读取访问权限可以限制影响。此外，可以通过在反向代理后面部署应用程序来限制对 logview 端点的访问。
摘 要 Keepalived是由C语言编写，目标是基于Linux为应用提供简单而又强大的负载均衡和高可用的服务。 概述 随着互联网井喷式发展，单节点服务已经不能满足并发需求，通常利用nginx反向代理来实现集群部署以此解决并发需求（nginx负载均衡实现）。此时虽然保证了应用的集群化和高容灾性，但nginx却单节点运行，这极大的为系统宕机埋下伏笔。为此我们必须来采用一主一备或一主N备的方式来保证nginx的运行，高可用（HA- High Availability）的解决方案很多，本文以Keepalived
在排查网络问题与深入了解网络协议的工作原理的时候，sre最常使用tcpdump。但是实际上tcpdump只能告诉你网络上传输了哪些包，没有体现为什么这么传输，在排查网络丢包问题的时候是存在一定的局限性的。这时候就需要依赖BCC这个工具来深入地排查网络的问题了。(对于tcpdump与bcc的使用后续可以单独介绍)。
有时候当你下载了一个大的文件，但是不知道这个文件是否完整的时候，可以使用提供下载者公布的md5或者sha1码来校验你所下载的文件是否跟下载提供着提供的文件完全一致。
在Reddit上有人表示把42TB的普通存储（没有组RAID或者其他）全部采用Btrfs技术，通过把ext4文件系统迁移到Btrfs至少节省了5TB的存储空间。尽管已经开发了相当长时间，但是鲜有发行版把Btrfs当作默认的文件系统，目前SUSE企业版把Btrfs作为系统默认的文件系统。Linux.com日前采访了Btrfs的主要贡献者Chris Mason，通过他的讲述透露了社交巨头Facebook使用Linux内核与Btrfs文件系统的大量细节。
学习大数据，就必须要有一台 Unix 或者 Linux 系统的电脑，苹果电脑首选就是最佳的选择，如果条件不支持，在 Windows 电脑上安装虚拟机 VM，再在 VM 里面安装 Linux 系统也是一种不错的选择，下面白鹿为大家奉上在 Windows 上安装 VM 虚拟机安装教程及在 VM 虚拟机上安装 Ubuntu18.04.3 优麒麟版完整步骤。（附下载地址和产品许可秘钥）。
简介：作为一个系统管理程序（hypervisor），Linux® 有几个创新，2.6.32 内核中一个有趣的变化是 KSM(Kernel Samepage Merging) 允许这个系统管理程序通过合并内存页面来增加并发虚拟机的数量。本文探索 KSM 背后的理念（比如存储去耦合）、KSM 的实现、以及如何管理 KSM。
---------该文转自freebuf 背景 2017年11月9日WikiLeaks 开始公布Vault8系列资料，其中包括一个名为HIVE的CIA后门系统项目，输出了项目各版本的部分源代码，这是WikiLeaks公布CIA相关资料的历史上少见的包含源码的数据。360威胁情报中心对其主要内容进行了分析，提供在主机上对此后门程序进行搜索匹配的规则。 综述 HIVE项目为一款CIA内部使用的远程植入木马，由EDB部门开发。它使用HTTPS协议进行通信，主要用于控制目标机器并窃取敏感信息。 下图为CIA内部对该
通过获取文件的 MD5/SHA1/SHA256 等校验值对比文件的完整性、一致性，可以用来判断文件是否重复、内容是否被修改过等，比较常用的哈希算法有 MD5 与 SHA1
校验码就不管是什么了，估计是一个类似主键的唯一id吧！如果有跟这个文件一样的文件会是打印出相同的校验码，那么这两个文件就是同一个文件了。
文件系统:它们不是世界上最激动人心的技术，但是仍然很重要。本文我们将细数那些流行的Linux文件系统-它们是什么，它们能够做什么，以及它们的目标用户。
文章目录 1.命令简介 2.命令格式 3.选项说明 4.常用示例 参考文献 1.命令简介 sum 命令用于计算并显示指定文件的校验和与文件所占用的磁盘块数。 2.命令格式 sum [OPTION]... [FILE]... 如果没有 FILE，或者 FILE 为 -，则读取标准输入。 3.选项说明 -r 使用 BSD 加和算法(默认)，以1KB 为一个块。 -s, --sysv 使用 System V 加和算法，以51双字节为一个块 --help 显示帮助信息并退出。 --version 显示版本
一、Device Mapper： dm-verity是内核子系统的Device Mapper中的一个子模块，所以在介绍dm-verity之前先要介绍一下Device Mapper的基础知识。 Device Mapper为Linux内核提供了一个从逻辑设备到物理设备的映射框架，通过它，用户可以定制资源的管理策略。当前Linux中的逻辑卷管理器如LVM2（Linux Volume Manager 2）、EVMS（Enterprise Volume Mageagement System）、dmraid等都是基于
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
