【韩国法院批准延长Bithumb实控人的拘留期限至2月20日】

【韩国法院批准延长Bithumb实控人的拘留期限至2月20日】韩国首尔南部地方法院批准延长Bithumb实际所有者姜钟贤（音译）的拘留期限至2月20日。检察机关在完成进一步调查后，预计在下周之内进行起诉。（News1）据此前报道，2月2日，韩国首尔南部地方法院负责拘捕令的部长以涉嫌贪污、渎职为由拘捕虚拟资产交易平台Bithumb实控人姜钟铉（音译），表示其“有逃跑和毁灭证据的可能”。此外，被认为是姜某亲信的非上市相关公司代表赵某也一同被拘留。

华为开发者提出为提高内存安全性而设计的Linux内核"沙盒模式"

华为开发者提出为提高内存安全性而设计的Linux内核"沙盒模式"华为公司的PetrTesarik发出了关于新SandBox模式的"征求意见"补丁系列。Petr将SandBox模式描述为："SandBox模式的最终目标是在仅允许访问预定义地址的内存的环境中执行本地内核代码，因此潜在漏洞无法被利用或不会对内核的其他部分产生影响。该补丁系列将SandBox模式的API和架构独立的基础架构添加到内核中。它在所有输入和输出数据的vmalloc()编辑副本上运行目标函数。由于有了保护页，仅此一项就能防止一些越界访问"。SandBox模式文档进一步补充道："沙盒模式（SBM）的主要目标是通过分解内核来减少内核代码中潜在内存安全漏洞的影响。SBMAPI允许在隔离的执行环境中运行每个组件。特别是，用作输入和/或输出的内存区域与内核的其他部分隔离，并由保护页包围。在实现了必要的拱形钩子的架构上，沙盒模式利用硬件分页设施和CPU权限级别，只强制使用这些预定义的内存区域。有了arch支持，SBM还能从违反保护规定的情况中恢复。这意味着，SBM会强制终止沙箱，并向调用者返回错误代码（如``-EFAULT``），以便继续执行。这种实现方式提供了*强隔离*"。上游内核开发人员对沙箱模式提案的接受程度还有待观察，有兴趣的开发者可以查看RFC补丁系列，了解有关Linux内核刚刚提出的这一新增功能的更多信息。...PC版：https://www.cnbeta.com.tw/articles/soft/1418121.htm手机版：https://m.cnbeta.com.tw/view/1418121.htm

2015年11月，华盛顿邮报发布了一篇关于Linux内核安全性的报道， 厂商们多年以来极力掩饰的Linux内核安全状况第一次呈现

2015年11月，华盛顿邮报发布了一篇关于Linux内核安全性的报道，厂商们多年以来极力掩饰的Linux内核安全状况第一次呈现在了公众面前。虽然在黑客圈Linux内核自身安全的脆弱性早已经不是秘密，而多年以来自由软件社区和商业用户也用各种各样的方式来规避Linux内核本身的安全性问题，由于Mobile和IoT的趋势，越来越多的人开始关注这个基础架构中的基础架构和担心Linux的安全性会影响到未来重度依赖自由软件的IoT体系。由KeesCook主导的KernelSelf-ProtectionProject(KSPP)应运而生，目标是为了让Linux内核本身具有对漏洞利用的防御能力，主要工作是参考PaX/Grsecurity的实现来移植或者重新实现类似的功能然后推进到Linux内核主线。随着Linux4.6的发布，第一个加固patch合并到了主线，而KeesCook也为KSPP编写了介绍性文档以让更多的人能了解和参与到KSPP中。http://hardenedlinux.org/system-security/2016/05/23/kernel_self_protection.html

LPC 2022：谷歌工程师介绍Ghost Linux内核调度API的最新进展

LPC2022：谷歌工程师介绍GhostLinux内核调度API的最新进展在都柏林举办的LinuxPlumbersConference活动期间，Google介绍了其长期研究的“Ghost”项目的最新进展。可知作为从用户空间或eBPF程序控制Linux内核调度程序的一种方法，Ghost提供了相当广泛的API。对于开发者来说，他们还可根据系统偏好，而对调度行为进行微调。PC版：https://www.cnbeta.com/articles/soft/1315525.htm手机版：https://m.cnbeta.com/view/1315525.htm