Linux内核源代码分析视频课

Linux内核源代码分析视频课 描述：本课程从理解计算机硬件的核心工作机制（存储程序计算机和函数调用堆栈）和用户态程序如何通过系统调用陷入（中断异常）入手，通过上下两个方向双向夹击的策略，并利用实际可运行程序的反汇编代码从实践的角度理解操作系统内核，然后开始分析内核，从系统调用陷入内核，进程调度与进程切换，最后返回到用户态进程，通过仔细分析梳理这一过程，并推广到硬件中断、缺页异常等内核执行路径，最终能从本质上把握Linux内核的实质，乃至在头脑中演绎Linux系统的运行过程。建议先收藏保存，不定时失效。 链接：https://pan.quark.cn/s/520650a65a87 大小：NG 标签：#quark #学习 #资源 #课程 #Linux 频道：@yunpanshare 群组：@yunpangroup

Linux 5.16 释出

Linux 5.16 释出 Linus Torvalds 在内核邮件列表上宣布释出 Linux 5.16。 主要新特性包括：新系统调用 futex_waitv() 改进 Wine 项目模拟 Windows 游戏的性能，memcpy() 加固，新 fanotify 事件类型处理文件系统错误报告，引入内存页码（page folios）概念改进内存管理，任务调度器支持集群调度，支持英特尔的 Advanced Matrix Extensions (AMX)指令，基于 DAMON 的主动内存回收和物理内存监视，改进写入拥堵，等等。更多可浏览 。

安全网站披露 Linux 内核漏洞允许远程接管

安全网站披露 Linux 内核漏洞允许远程接管 卡巴斯基实验室安全新闻服务 Threatpost 网站发布的消息说： 该漏洞（CVE-2021-43267）存在于允许Linux节点相互发送加密密钥的TIPC消息类型。 Linux内核的透明进程间通信（TIPC）模块中存在一个关键的堆溢出安全漏洞，可能允许本地利用和远程代码执行，导致系统完全被破坏。 TIPC是一个点对点协议，由Linux集群内的节点以优化的方式相互通信；它可以实现各种类型的消息，用于不同的目的。根据SentinelOne的SentinelLabs，有关的错误（CVE-2021-43267）特别存在于一种允许节点相互发送加密密钥的消息类型中。当收到时，这些密钥可用于解密来自发送节点的进一步通信。 漏洞详情：

Linux 内核将不再支持 PowerPC 40x 处理器

Linux 内核将不再支持 PowerPC 40x 处理器 在 90 年代，PowerPC 40x 处理器曾用于瘦客户机、机顶盒和其他设备。现在看来，移除 PowerPC 40x 的计划终于要实现了。迈克尔-埃勒曼（Michael Ellerman）今天发布了一系列用于移除 40x 处理器支持的补丁。这将取消对 PowerPC 401/403/405 的支持，同时保留对 PowerPC 440 及以后处理器的支持。埃勒曼在补丁系列中解释说"注意 44x 和 476 不受影响。...因此，除非有人出面维护，否则请删除未使用的 40x。RIP"。从 Linux 内核中删除这些早期 PowerPC 代码可以清除4400行旧的和未维护的代码，这些改动的补丁是否能在即将到来的 Linux v6.10 合并窗口中及时排队暂时还不清楚。相关文章:Linux 6.10 将放弃对老式 DEC Alpha 硬件的支持 ... PC版： 手机版：

openSUSE Leap 15.6 发布 - 新增Cockpit、Linux 6.4 及其他更新

openSUSE Leap 15.6 发布 - 新增Cockpit、Linux 6.4 及其他更新 OpenSUSE Leap 15.6 包含用于简化系统和容器管理的 Cockpit，Linux 6.4 内核提供了更新的硬件支持，还有其他各种软件更新。其中一些软件更新包括 Podman 4.8、Xen 4.18、KVM 8.2.2、libvirt 10.0、默认 OpenSSL 3.1、Redis 7.2、PostgreSQL 16、MariaDB 10.11.6 等。在桌面方面，默认的 KDE Plasma 桌面使用的是 Plasma 5.27.11、Qt 5.15.12 和 KDE Frameworks 5.115。有兴趣的用户还可使用 GNOME 45。有关今天发布的 openSUSE Leap 15.6 的下载和更多详细信息，请访问opensuse.org。 ... PC版： 手机版：

专为托管容器而设计的操作系统

专为托管容器而设计的操作系统 Bottlerocket是一个免费且开源的基于Linux的操作系统，用于托管容器。专注于安全性和可维护性，为基于容器的工作负载提供可靠、一致且安全的平台。 一些显着的特点包括： 用于配置系统的API 访问，在您需要时使用安全的带外访问方法。 基于分区翻转的更新，实现快速可靠的系统更新。 通过更新自动迁移的建模配置。 安全为重中之重。