（4）ubuntu 18.04 实现 windows 和 linux之间的复制粘贴：
如题，在不小心安装新内核之后，发现没办法降级（网上的各种方法 最后结合信息摸索出了解决方案:
deb http://security.ubuntu.com/ubuntu trusty-security main
1.对于 CentOS/RHEL 系统，尽量使用 yum 方式或 RPM 包安装 / 升级内核，需要注意的是红帽的 Red Hat Linux 服务需要订阅。
Linux的内核参数信息都存在内存中，通过调试系统内核参数使系统性能最大化，下面为大家分享一下Linux系统通过grub添加内核参数具体方法。
如果你在使用GRUB引导装载程序，想修改或添加内核参数，你可以编辑GRUB配置文件。下面是针对特定发行版在GRUB的配置文件中添加内核启动参数的方法。
1、我用于测试的CentOS是7.2版本，默认最小化安装，系统内核是3.10.0-327。
经过一个多星期的内核折磨，今天终于可以写下自己移植内核的一些心得，网上有很多博客论坛都有谈到，但是这些又说的方式有些模糊，这里我综合的几个博客在重新说下内核替换编译的步骤、以及如何更新启动项grub。替换linux的内核一共有两种方式，第一种方式是下载官方kernel提供的源码包，进行编译替换；第二种直接下载内核安装包deb，进行升级替换。
脏牛(Dirty COW，编号：CVE-2016-5195)是2016年10月18日被曝出的存在于Linux内核中的一款0day漏洞。因为此漏洞是在Linux内核的内存子系统在处理写时拷贝(Copy-on-Write)时发生的，而又给Linux内核的使用带来烦恼，所以将其命名为“Dirty COW”。
Compiler: gcc (Ubuntu 7.4.0-1ubuntu1~18.04.1) 7.4.0
仅测试过debian10.2.0与deepin15.11 笔记本型号为magicbook 2500u 2018款
2016年10月19日，披露了Linux内核中的权限提升漏洞。该漏洞被昵称为Dirty COW，因为底层问题是内核处理写时复制（COW）的方式。Dirty COW已经存在了很长时间 - 至少自2007年以来，内核版本为2.6.22 - 所以绝大多数服务器都处于危险之中。
Linux内核是一种开源操作系统内核，它是基于Unix系列操作系统的设计思想和原则。与其他操作系统内核相比，Linux内核具有很多特点，例如高度可定制、模块化设计、强大的网络支持、多处理器支持、安全性、稳定性等。
Linux升级命令： yum update yum upgrade 区别： [root@localhost ~]# yum -y update 升级所有包的同时也升级软件和系统内核 [root@localhost ~]# yum -y upgrade 只升级所有包，不升级软件和系统内核 实验分别测试： 升级前： [root@localhost ~]# cat /etc/redhat-release CentOS release 6.8 [root@localhost ~]# cat /pro
近日，Linux 内核被曝存在TCP “SACK PANIC” 远程拒绝服务漏洞（漏洞编号：CVE-2019-11477,CVE-2019-11478,CVE-2019-11479），攻击者可利用该漏洞远程攻击目标服务器，导致系统崩溃或无法提供服务。
1.概述 某年某月某日某项目的线上分布式文件系统服务器多台Linux系统kernel崩溃，严重影响了某项目对外提供服务的能力，在公司造成了不小影响。通过排查线上问题基本确定了是由于linux内核panic造成的原因，通过两个阶段的问题排查，基本上确定了linux内核panic的原因。排查问题的主要手段就是网上查找资料和根据内核错误日志分析并且构造条件重现。本文档就是对自己在整个问题排查过程中的总结。 2.第一阶段 因为刚出现问题的时候大家都比较紧急，每天加班都很晚，也制定了很多问题重现和定位原因的计划
Linux kernel 4.10 发布了，据说有很多提升，那么可以常鲜看看，Ubuntu 16.04.2 安装Linux kernel 4.10 内核方法如下：
在 【Linux 内核】实时调度类 ③ ( 实时调度类 rt_sched_class 源码 | 调度类 sched_class 源码 ) 博客中 , 简单介绍了 实时调度类 rt_sched_class 结构体 , 下面开始分析该结构体的具体字段含义 ,
因为研究测试fabric需要安装docker，而docker又对linux内核版本有要求，因此对测试的机器内核升级，以下为整理的内核升级方法步骤，忘指正。
内核是任何基于 Linux 的操作系统的核心部分，它充当计算机系统软件和硬件之间的桥梁，还提供用户和应用程序与计算机交互所需的接口。内核提供了许多功能，包括进程调度、资源分配、设备管理、中断处理、内存管理和进程。
Linux version 2.6.9-22.ELsmp (bhcompile@crowe.devel.redhat.com)
近日，微软宣布 Windows 10 Version 2004 及更高版本，均可以通过 "wsl.exe --install" 命令来安装 WSL 所需内容。微软表示，之前设置 WSL 的过程过于复杂，涉及打开多个设计和安装多个包。
因而内核提供了两个调度器主调度器，周期性调度器，分别实现如上工作, 两者合在一起就组成了核心调度器(core scheduler), 也叫通用调度器(generic scheduler).
Ubuntu 15.04 Vivid Vervet 将会在2015年4月23日正式发布，该版本默认采用 Kernel 3.19.3 内核。可能很多人更想新版本中采用 Kernel 4.0，因为 Linux Kernel 4.0 在内核补丁时无需重启系统，该技术基于 Ksplice 实现。很不幸，Kernel 4.0 和 Kernel 3.19.4 在 Ubuntu Vivid 内核冻结之后才发布，所以 Canonical 不可能在最终发布版本中采用他们。
在安装 Docker 之前，先说一下配置，我这里是Centos7 Linux 内核：官方建议 3.10 以上，3.8以上貌似也可。
曾经有一段时间，升级 Linux 内核让很多用户打心里有所畏惧。在那个时候，升级内核包含了很多步骤，也需要很多时间。现在，内核的安装可以轻易地通过像 apt 这样的包管理器来处理。通过添加特定的仓库，你能很轻易地安装实验版本的或者指定版本的内核（比如针对音频产品的实时内核）。
版权声明：本文为耕耘实录原创文章，各大自媒体平台同步更新。欢迎转载，转载请注明出处，谢谢。
内核的调度操作分为触发和执行两个部分，触发时仅仅设置一下当前进程的TIF_NEED_RESCHED标志，执行的时候则是通过schedule()函数来完成进程的选择和切换。当前进程的thread_info->flags中TIF_NEED_RESCHED位表示需要调用schedule()函数进行调度。内核在两种情况下会设置该标志，一个是在时钟中断进行周期性的检查时，另一个是在被唤醒进程的优先级比正在运行的进程的优先级高时。
rpm 包格式: 软件名称-软件版本.系统版本.平台.rpm 如: vim-common-7.4.10-5.el7.x86-64.rpm
《Linux下的yum怎么升级？》提到指令yum有两个参数，update和upgrade，区别如下，
【漏洞详情】 近日，腾讯云安全中心情报平台监测到 Netflix 信息安全团队研究员Jonathan Looney发现 Linux 以及 FreeBSD 等系统内核上存在严重远程DoS漏洞，攻击者可利用该漏洞构造并发送特定的 SACK 序列请求到目标服务器导致服务器崩溃或拒绝服务。
内核进行的是应用软件和计算机硬件的交互工作在计算机科学中，内核（英语：kernel）又称核心，是一个计算机程序，用来管理软件发出的数据I/O（输入与输出）要求，将这些要求转译为数据处理的指令，交由中央处理器（CPU）及计算机中其他电子组件进行处理，是现代操作系统中最基本的部分。 它是为众多应用程序提供对计算机硬件的安全访问的一部分软件，这种访问是有限的，并由内核决定一个程序在什么时候对某部分硬件操作多长时间。直接对硬件操作是非常复杂的。所以内核通常提供一种硬件抽象的方法，来完成这些操作。通过进程间通信机制及系统调用，应用进程可间接控制所需的硬件资源（特别是处理器及IO设备）。
Ubuntu20.04linux内核(5.4.0版本)编译准备与实现过程-编译前准备（1）
RedHat在发行的时候，有两种方式：二进制和源代码的发行方式。无论是哪一种发行方式，你都可以免费获得（例如从网上下载），并再次发布。但如果你使用了他们的在线升级（包括补丁）或咨询服务，就必须要付费。
这种方式调试内核需要两台机器，一台用来运行Linux内核，另一台对内核进行调试。一般有以下三种常用的方案，可以根据电脑的性能或资金状况来选择。可以开两个Linux系统的虚拟机；也可以在物理机系统是linux上面装虚拟机，然后虚拟机运行一个linux；再就是买开发板来调试内核。以下是在windows上开两个虚拟机的流程描述。
首先把服务器的软件源,从官方源换成清华源,之前刚更新的时候清华源还没有更新,修改源的路径为
Lynis 是一个开源且功能强大的 auditing tool适用于类 Unix/Linux 操作系统。它扫描系统的安全信息、一般系统信息、已安装和可用的软件信息、配置错误、安全问题、没有密码的用户帐户、错误的文件权限、防火墙审计等。 Lynis是最值得信赖的自动化审计工具之一，用于在基于 Unix/Linux 的系统中进行软件补丁管理、恶意软件扫描和漏洞检测。这个工具很有用auditors, network 和 system administrators, security specialists, 和
Linux 的内核源代码可以从网上下载,解压缩后文件一般也都位于linux目录下。内核源代码有很多版本，可以从linux0.01内核入手，总共的代码1w行左右，最新版本 5.9.8总共代码超过700w行，非常庞大.
2017 年 5 月 30 日, 国外安全研究人员发现 Linux 环节下，可以通过 sudo 实现本地提权漏洞，漏洞编号为 CVE-2017-1000367，该漏洞几乎影响了所有 Linux 系统。详情如下:
本文是《Linux内核设计与实现》第四章的阅读笔记，代码则是摘自最新的4.6版本linux源码(github)，转载请注明出处。
近日，腾讯云安全中心监测到Linux 内核被曝存在TCP “SACK Panic” 远程拒绝服务漏洞（漏洞编号：CVE-2019-11477,CVE-2019-11478,CVE-2019-11479），攻击者可利用该漏洞远程攻击目标服务器，导致系统崩溃或无法提供服务。 为避免您的业务受影响，云鼎实验室建议Linux系统用户及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。同时建议云上租户免费开通「安全运营中心」-安全情报，及时获取最新漏洞情报、修复方案及数据泄露情况，感知云上
CentOS 官方计划停止维护 CentOS Linux 项目，并于2022年01月01日停止对 CentOS 8的维护支持，因此默认在CVM公共镜像安装的CentOS 8.X 版本，在yum升级kernel、openssl、openssh时，会找不到新版本的rmp包组件，会影响CentOS 8.X 版本的部分漏洞修复，如 CVE-2022-1292 等
5、内核源码（网络）阅读：tcp_input.c tcp_out.c tcp_ipv4.c tcp.c
进程优先级 Linux内核中进程优先级一般分为动态优先级和静态优先级，动态优先级是内核根据进程的nice值、IO密集行为或者计算密集行为以及等待时间等因素，设置给普通的进程；静态优先级是用户态应用设置给实时进程。在调度中静态优先级的进程优先级更高。 一般应用分为IO密集型和计算密集型；I/O密集型是进程执行I/O操作时候等待资源或者事件时候，数据读取到后恢复进程的运行，这样基本出于等待IO和运行之间进行交替，由于具有这样的特性，进程调度器通常会将短的CPU时间片分配给I/O密集型进程。计算密集型是进
随着 Debian 8 进入 old stable 分支，Debian 9 开始成为了新的稳定版，不过随之而来的是锐速开心版的内核匹配问题。不过感谢 Vicer 大佬的及时更新，现在 Debian 9 也可以手动更换内核来安装锐速了。具体来说 Debian 9 上匹配锐速的内核是 4.9.0-4-amd64，下面我们就来手动更换内核安装锐速。
恩，可能是我比较愚钝，一个内核编译搞了一天，各种问题，各种bug，几度无奈，也是因为我突发奇想，并没有按照原来的那种操作，我直接把helloworld程序放到内核模块中编译成了一个驱动程序，虽然其中遇到了不知道多少的问题，不过最终是个完美的结局，给自己点个赞！ 好了，废话不多说，直接开始还原我的helloworld驱动内核程序编译流程。
深度学习大火，为了赶上AI的班车，许多研究生本科生们都在搞深度学习。然而深度学习环境搭建必不可少，这篇文章是我多次为实验室搭建环境所积累起来的经验总结，希望所有看到这篇文章的同志们，可以顺利解决环境搭建的问题。
距离4月21日 Ubuntu 22.04 正式发布越来越近，为了家里的各种 Ubuntu 设备能够安心升级，我决定提前体验接近完成的测试版。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
