whuzm08的专栏

论文原版：https://meltdownattack.com/翻译出自：http://www.wowotech.net/basic_subject/meltdown.html#6596摘要（Abstract）The security of computer systems fundamentally relies on memory isolation, e.g., kernel address...

1.文件权限 static inline int do_inode_permission(struct vfsmount *mnt, struct inode *inode, int mask)  {      if (unlikely(!(inode->i_opflags & IOP_FASTPERM))) {          if (likely(mnt &...

近期做的一个项目，由于客户对安全性要求比较高，涉及到文件系统校验的问题，起初是在ramdisk中挂载rootfs后对所有重要的文件检查sha256，但是随着rootfs的逐步增大，发现校验花费的时间太长，竟然达到十几秒，于是就想改用一种方案，首先想到的是整个rootfs校验后在挂载，这样肯定是比一个文件一个文件校验要来得快些，但是项目中用的是nandflash，并不是EMMC，所以文件系统只能采用...

The Linux kernel configuration item CONFIG_UBIFS_FS_ENCRYPTION:prompt: UBIFS Encryption type: bool depends on: CONFIG_UBIFS_FS_XATTR && CONFIG_BLOCK defined in fs/ubifs/Kconfig found in ...

keys在内核中的表示为： struct key { atomic_t usage; /* number of references */ key_serial_t serial; /* key serial number */ union { struct list_head graveya...

什么是auditThe Linux Audit Subsystem is a system to Collect information regarding events occurring on the system(s) ,Kernel events (syscall events), User events (audit-enabled programs)syslog记录的信息有限，主要...

LSM是Linux Security Module的简写在内核需要安全检查的地方安插了很多钩子：//所有的钩子都定义在security/security.c文件中int security_file_open(struct file *file, const struct cred *cred) { int ret; ret = call_int_hook(...

Below are four different cases that can happen:char buf[5];/* 1) Known correct.No runtime checking is needed, memcpy/strcpyfunctions are called (or their equivalents inline). /memcpy (buf, foo, ...

导语：由于这个话题很大，我将在本文只介绍RF的基础知识和理论。而且，为了方便大家理解，我也不会使用技术术语和定义，而是使用简单通俗的话来讲解专业词汇。在本系列中，我将了解射频（RF）理论，各种调制技术以及如何分析它们。由于这个话题很大，我将在本文只介绍RF的基础知识和理论。而且，为了方便大家理解，我也不会使用技术术语和定义，而是使用简单通俗的话来讲解专业词汇。为什么要研究R

一.下载checksec.sh下载地址：http://www.trapkit.de/tools/checksec.html二.使用方法Modern Linux distributions offer some mitigation techniques to make it harder to exploit software vulnerabilities reliably.

原文出处：https://www.ibm.com/developerworks/cn/linux/l-overflow/本文首先向读者讲解了Linux下进程地址空间的布局以及进程堆栈帧的结构，然后在此基础上介绍了Linux下缓冲区溢出攻击的原理及对策。前言从逻辑上讲进程的堆栈是由多个堆栈帧构成的，其中每个堆栈帧都对应一个函数调用。当函数调用发生时，新

原文出处：https://www.ibm.com/developerworks/cn/linux/l-cn-gccstack/index.html以堆栈溢出为代表的缓冲区溢出已成为最为普遍的安全漏洞。由此引发的安全问题比比皆是。早在 1988 年，美国康奈尔大学的计算机科学系研究生莫里斯 (Morris) 利用 UNIX fingered 程序的溢出漏洞，写了一段恶意程序并传播到其他机

一 启用方式打开配置CONFIG_CC_STACKPROTECTOR，重新编译内核即可。二 工作原理搜索配置CONFIG_CC_STACKPROTECTOR产生的影响，可得到如下结果：1.include/linux/stackprotector.h#ifdef CONFIG_CC_STACKPROTECTOR# include #elsestatic inl

1.目前linux支持的capability有：2.能力的传递子进程capabilities 获得能力的方式有两种：a.从父进程继承；b.从file capabilities，如果可执行文件设置了，和setuid和setgid原理类型，可获得比父进程更大的能力集，file capabilities保存在XATTR中；通过fork或clone创建的子进

http://manpages.ubuntu.com/manpages/trusty/man1/hardening-check.1.html