登录社区云，与社区用户共同成长
邀请您加入社区
基于 OpenHarmony 7.0,将整个OpenHarmony系统移植到Android中，以一个普通APP的方式运行/
WGCLOUD v4.0.1 依然支持Windows 2008 R2 和 Windows 2012，以及CentOS 6等操作系统。WGCLOUD 从v4.0.1版本开始，新增了一个agent安装包下载分支，专门用于支持这些老系统。
本文系统梳理了操作系统、中间件、数据库及应用系统的安全基线要求，涵盖Linux、Windows、AIX、Tomcat、Nginx、Oracle、MySQL等主流平台与组件的安全配置标准。同时提供渗透测试核查要点及软件开发全周期管理资料包，包含需求分析、设计、测试、验收、运维等30余项文档模板。获取方式：文末私信或主页领取。
国际首都公报：太空自治区政府批准九天机器人（武汉）有限公司参加《太空自治区政府核准九天机器人（武汉）有限公司生产外空核动力战斗机器人武器装备计划》
本文深入探讨了Linux内核配置选项CONFIG_IKCONFIG_PROC的安全性与可调试性平衡问题。通过分析/proc/config.gz的访问机制、不同发行版的默认设置及生产环境中的配置审计方法，帮助管理员在安全与运维需求间做出明智选择。文章特别强调了内核配置透明化在容器化环境中的特殊考量。
本文提供Linux内核和模块签名校验的保姆级教程，涵盖密钥生成、内核编译配置、签名工具链使用及常见错误排查。通过实战案例和详细步骤，帮助运维工程师和安全专家构建可靠的签名校验机制，确保系统核心组件的安全性和完整性。
本文详细介绍了Linux内核安全启动与模块校验的实战指南，涵盖UEFI Secure Boot配置、内核镜像签名、模块强制签名等关键步骤。通过实际案例和最佳实践，帮助系统管理员有效提升Linux系统的安全性，满足合规要求，防范恶意模块注入等威胁。
第十二周完成实验楼上Linux安全类实验中的一个，两人一组，题目不能重复。作业标题 “学号《Linux内核原理与分析》第X周作业”，重点是遇到的问题和解决方案内容涵盖教材学习和视频，提交格式用Markdown，同时提交转换的 PDF（VSCode 有相关插件）。
使用了namp端口和存活主机扫描 ，dir目录扫描， FUZZ参数扫描 ， MSF反弹连接，LINUX内核提权。完成了从访问页面->获取后台管理员权限 -> 获取操作系统权限 -> 获取root权限的全过程。
是Linux内核与各种常用软件的组合产品，通俗来说就是我们常说的Linux操作系统。真正操作和控制硬件是由内核来完成的，操作系统是基于内核开发出来的。Linux内核是操作系统内部。
转自Linux中国Linux内核是所有Linux系统的核心。如果有任何恶意代码控制或破害了内核的任何一部分，那么系统会严重受损，文件可能被删除或损坏，私人信息可能被盗等等。很明显，保持内核安全涉及到用户的最大利益。值得庆幸的是，由于Linux内核极其安全，Linux是一个非常安...
本文深入解析了Dirty COW漏洞（CVE-2016-5195）及其对Linux内核安全的影响，探讨了竞态条件漏洞的机制与防御策略。通过分析Dirty COW的提权原理和现代Linux内核的防御体系，为开发者提供了防范竞态条件漏洞的最佳实践和技术方案。
Linux内核作为操作系统的核心组件，其升级涉及系统性能、安全性和硬件兼容性等关键因素。内核升级通常基于安全补丁、硬件支持、性能优化和新功能需求等场景，例如修复CVE漏洞或支持新型NVMe SSD。在技术实现上，不同Linux发行版（如Ubuntu、RHEL）提供了各自的升级方案，包括使用官方仓库、第三方源或源码编译。升级过程中需重点关注环境检查、备份回滚方案设计以及升级后的功能验证。对于企业级环
设备与模块关于设备驱动和设备管理的四种内核成分：设备类型：为了统一普通设备的操作所采用的分类。模块：用于按需加载和卸载目标码的机制。内核对象：内核数据结构中支持面向对象的简单操作，还支持维护对象之间的父子关系。Sysfs：表示系统中设备树的一个文件系统。Linux和Unix中设备被分为三种类型：块设备、字符设备、网络设备。块设备：可寻址，支持重定位，通常被挂载为文件系统。如：硬盘、蓝...
1. 实验目的选择一个系统调用（13号系统调用time除外），系统调用列表，使用库函数API和C代码中嵌入汇编代码两种方式使用同一个系统调用分析汇编代码调用系统调用的工作过程，特别是参数的传递的方式等。阐明自己对“系统调用的工作机制”的理解。实验过程2.1 fork函数本次实验选择fork系统调用，其系统调用号为：2i386fork...
SELinux简介：Linux内核安全虽然SELinux已在Linux内核中存在了近十年，但至今仍有很多管理员由于担心其配置的复杂性而弃之不用。虽然许多Linux管理员在他们的Linux服务器中禁用SELinux来避免在安装应用程序时对它进行配置，但在Linux安全性方面SELinux是一个非常有用的工具。下面让我们了解一下它的工作原理，用SELinux策略和访问控制的管理方...
为了和用户空间上运行的进程进行交互，内核提供了一组接口。透过该接口，应用程序可以访问硬件设备和其他操作系统资源。这组接口在应用程序和内核之间扮演了使者的角色，应用程序发送各种请求，而内核负责满足这些请求。系统调用在用户空间和硬件设备之间添加了一个中间层。该层主要作用有三个：系统调用为用户空间提供了一种硬件的抽象接口；系统调用保...
本文深入解析Linux内核Oops污染标记的隐藏信息，揭示`Tainted: P O`等标记背后的诊断价值。通过分析污染标记的生成逻辑、字母语义及触发场景，帮助工程师快速定位内核崩溃根源，提升系统稳定性与安全性。文章还提供了实时监控方案和自动化合规检查实践，助力构建更可靠的Linux系统。
Linux内核是所有Linux系统的核心。如果有任何恶意代码控制或破害了内核的任何一部分，那么系统会严重受损，文件可能被删除或损坏，私人信息可能被盗等等。很明显，保持内核安全涉及到用户的最大利益。值得庆幸的是，由于Linux内核极其安全，Linux是一个非常安全的系统。在用户比例上，Linux病毒比Windows病毒更少，并且Linux用户比Window...
Windows Server 2025对应的KB5126646，Windows Server 2022对应的KB5126655，Windows Server 2019对应的KB5126651，以及Windows Server 2016对应的KB5126868。真正让人后知后觉的一点是：这场灾难与Exchange本身的10月安全更新毫无关系。哪怕你刻意按住Exchange补丁不装，只要底层操作系统吃
1、系统启动后的信息和错误日志：2、守护进程启动和停止相关的日志消息3、系统异常日志4、内核缓冲区日志信息5、Linux系统安全日志，记录用户和工作组变坏情况、用户登陆认证情况7、记录定时任务的日志8、记录Linux登陆失败的用户、时间以及远程IP地址以及记录最后一次用户成功登陆的信息
操作系统（Operating System, OS）是管理计算机硬件和软件资源、协调计算机系统中各个任务执行的基本软件。操作系统的核心组件是内核（Kernel），它负责处理系统调用、内存管理、进程调度等基本功能。内核是操作系统的基石，其稳定性和性能对整个系统至关重要。Linux内核中有两种类型的lockup：softlockup和硬lockup。它们都会导致系统无响应，但原因和表现有所不同。sof
什么是安全？“1500多年前，由从梵文译成汉文的《百喻经·愿为王剃须喻》中讲述了亲信救王的故事。故事中写道：“昔者有王，有一亲信，于军阵中，殁命救王，使得安全。”这里的安全是指一种状态，在这种状态下，某种对象或者对象的某种属性是不受威胁的。”...............
在前面的章节中，我们让OS能够运行标准C程序、支持动态链接和网络通信。但此时的系统仍遵循着危险的“全有或全无”权限模型：进程要么是拥有无限权力的root，要么是一无所有的普通用户。一个没有细粒度安全隔离的操作系统，就像一座没有防火墙和门禁的大厦——任何一个小漏洞都可能导致整个系统的沦陷。现代系统安全不是“补丁集合”，而是“默认不信任的架构原则”。它通过三重正交机制将特权拆解为可组合的最小单元：Ca
安全MCU的防拆机制方面，安全MCU可检测环境传感器异常、温度、电压、频率突变，检测到篡改时在10毫秒内触发密钥自毁，并从SRAM中快速清零敏感数据。在Go服务层面，推荐使用cosign对构建产物进行签名，并在启动脚本中嵌入校验逻辑，验证并运行已签名的售卖机服务，确保仅经CI/CD流水线签发且绑定特定工作流身份的二进制可被执行。安全是嵌入式系统设计的底线，而非可选项。在自动售货机进化为“物联网支付
摘要： 当在VMware中运行Kali官方整机虚拟机时，可能出现鼠标光标消失的问题。解决方法是关闭虚拟机后，右键选择更改硬件兼容性，将其调整为当前VMware版本（如Workstation 17），完成配置后重启即可恢复光标显示。若仍未解决，建议查阅其他解决方案。该方法简单有效，避免了因默认配置不匹配导致的操作障碍。 （字数：150）
摘要：本文介绍了在Ubuntu 22.04.5 LTS系统上正确安装Fcitx5中文输入法的步骤。重点包括：1）使用官方软件包名称安装核心组件（fcitx5、fcitx5-chinese-addons等）；2）通过im-config设置默认输入法框架；3）使用fcitx5-config-qt配置工具添加拼音输入法。文章纠正了常见的错误包名（如fcitx5-configtool、fcitx5-pin
Typora是一款简洁高效的Markdown编辑器，安装过程包含多个步骤：首先下载安装包和相关工具，解压后将文件复制至安装目录；接着以管理员身份运行CMD执行工具程序，输入序列号完成激活。过程中可能遇到错误需要处理。安装完成后即可使用这款轻量级的写作工具进行Markdown文档编辑。整个流程相对简单，适合追求简洁写作体验的用户。
远程登录服务器黑屏如何处理？
SQL 注入，老生常谈的安全问题，但依旧是 Web 应用的阿喀琉斯之踵。SQLMC 这玩意儿，简单粗暴，直接帮你撸一遍，省时省力。对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取。因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取。因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取。因篇幅有限，仅展
奇安信网神终端管理系统是一款重要的网络安全管理工具。在统信UOS或麒麟KYLINOS操作系统上进行安装并自动配置服务器IP和端口号，可以大幅简化管理流程。本文将指导您完成这一过程，包括使用makeself工具打包安装包以简化安装。
通过上述步骤，您已经成功在统信UOS服务器1060上安装并配置了FTP服务，并允许匿名用户访问。这样可以提高文件共享的便利性。如果有任何问题，欢迎随时询问！
函数不仅可以合并操作重复性的代码还可以通过计算得到一个结果, 结果就是返回值函数可以有「返回值」返回值的意思是函数调用的结果是一个值, 可以被赋值给变量网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业
Redis 默认不要求身份验证，攻击者可以直接连接到 Redis 实例并执行任意命令。：如果 Redis 监听在公共 IP 地址上，攻击者可以通过网络远程访问 Redis 实例。
网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。
系统安全
——系统安全
联系我们（工作时间：8:30-22:00）
400-660-0108 kefu@csdn.net
开源鸿蒙跨平台开发者社区
openEuler 社区
DAMO开发者矩阵
乐奇 Rokid 开放社区
