jason的笔记

IMA的全称是The Integrity Measurement Architecture。他的作用是检测一个文件是否被修改，包括本地和远程修改.其原理是比较文件的hash值是否相等，这个hash值是被保存到文件系统的 extended attribute中.与之相似的的机制是selinux作为IMA的一种补充.IMA 子系统引入了一些hooks来创建和手机被打开准备读写的文件的hash.IMA机制在2.6.30的时候就被引入到linux kernel中.IMA的作用是手机文件的hast并将其放到用户.

有时候修改了代码，会造成性能下降，但是和具体的改动点有没有什么关系，回退改动点性能就回复了。这个时候考热点函数就无法分析了，可以看看topdown模型中的icache load的情况.这种情况之一就是由于代码不对其造成的，如果改动点在kernel的话，则可以合入下面的的patch验证https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=09c60546f04fdiff --git a/Makef.

[root@localhost ~]# cd /sys/kernel/debug/tracing/[root@localhost tracing]# lsREADME current_tracer hwlat_detector printk_formats set_ftrace_filter stack_max_size trace_marker tracing_threshavail.

scripts/extract-cert.c:21:10: fatal error: openssl/bio.h: No such file or directory #include <openssl/bio.h> ^~~~~~~~~~~~~~~compilation terminated.make[3]: *** [scripts/Makefile.host:95: scripts/extract-cert] Error 1make[3]: *** Waitin.

https://www.atoptool.nl/downloadatop.php 这个网址下载src.rpm 源码，通过rpm -ivh 安装源码打开spec 文件Name: atopVersion: 2.5.0Release: 1Source0: %{name}-%{version}.tar.gzURL: https://www.atoptool.nlPackager: Gerlof Lang.

不安装suse的系统，可以通过scc.suse.com/packages来查询suse的包，如下图所示

在centos 8.2之前的grub的菜单中的entry，如下所示一般在boot/efi/EFI/centos/grub.cfg在centos 8.2之后已经在boot/efi/EFI/centos/grub.cfg中看不到menuenty，而是放到/boot/loader的目录中，猜测估计是grub的代码回去扫描这个目录，从而得到grub的菜单.其次通过catgrunenv可以得到当次是从那个entry进入的，这个在centos 8.2上同样适用...

yum update -yyum install -y gcc-c++ glibc-static gcc bzip2 wget tmuxcd ~wget https://ftp.gnu.org/gnu/gcc/gcc-10.1.0/gcc-10.1.0.tar.gztar -xzf gcc-10.1.0.tar.gzcd gcc-10.1.0./contrib/download_prerequisites# gmp-6.1.0.tar.bz2: OK# mpfr-3.1.4.tar.

1）打开调度相关的的event：其他event一次类推[root@k8s-node2 ~]# echo 1 > /sys/kernel/debug/tracing/events/sched/enable[root@k8s-node2 ~]# cat /sys/kernel/debug/tracing/tracetrace trace_clock trace_marker trace_marker_raw trace_options tr...

[root@k8s-node2 ~]# perf sched record sysctl -a[root@k8s-node2 ~]# perf timechartWritten 0.2 seconds of trace to output.svg.

spectre v1用户态程序有两种修复方法：1：https://lwn.net/Articles/759423/2：https://github.com/ARM-software/speculation-barrier这两种方法都是需要改用户态代码才能完成修复的.

实测可以在kernel的命令行加入rw init=/sysroot/bin/sh来进入singlemode，可以再忘记root密码时用这个修改.

需要安装的软件yum install -y qemu-kvm virt-manager libvirt AAVMF.noarch建立磁盘qemu-img create -f qcow2 tiantao.qcow2 30G可能需要修改/etc/libvirt/qemu.conf# Some examples of valid values are:## user = "q...

#include <stdio.h>unsigned short int A[] = {1,2,3,4}; // array with 4 elementsint main(void){ for(int i=0;i<4;++i) { A[i]+=A[i]; } return 0;}对应的neon intrinsics...

1.解压要定制的iso，并把要安装的kernelcp进来，如下图2：更新grub.cfg文件，添加要执行的脚本文件3：将要执行的ks-iso.cfg添加到initrd中4:重新打包iso...

host用的debian 10的系统。1xorriso -osirrox on -indev debian-10.1.0-arm64-DVD-1.iso -extract / work2：将要安装的deb包cp到解压后的目录3：解压initrd4：生成pressed.cfgd-i pressed/late_command string cp -f /cd...

cvepatchlisthttps://nvd.nist.gov/vuln/data-feeds#JSON_FEED下载后，在cve中找到linux相关的patch,例如下{ "url" : "https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=d0cb50...