lhj0711010212
- 浏览: 6954 次
- 性别:
- 来自: 北京
-
最新评论
文章列表
Network Security Application of the Year（网络安全）——Wireshark
Host Security Application of the Year（主机安全）——SELinux
Network Monitoring Application of the Year（网络监视）——Nagios
- 2013-01-20 14:13
- 浏览 620
- 评论(0)
六款优秀的Linux MAC/RBAC工具
网络防火墙工具mac/rblinux
摘要：管理大型网络的最困难问题之一是其复杂性。安全管理要求部署个人安全产品，如防火墙，入侵检测系统，网络流量分析，日志文件分析，或防病毒软件，它们每一个都永远无法提供联网电脑
管理大型网络的最困难问题之一是其复杂性。安全管理要求部署个人安全产品，如防火墙，入侵检测系统，网络流量分析，日志文件分析，或防病毒软件，它们每一个都永远无法提供联网电脑的充分保护。为了保护企业机构数据的完整性和安全性，必要采用一种互相搭配的综合方法。一种常用的方法是“洋葱”技术，像洋葱一样剥开一层又一层，通过多个安全叠加层 ...
- 2013-01-20 14:10
- 浏览 808
- 评论(0)
Linux Kernel 3.5发布：网络、电源管理和安全性能提升
系统内核LinuxKernel前端开发数据架构
摘要：Linus发布了Linux
Kernel 3.5正式版本。主要特性有ext4元数据校验和，Uprobes，基于Seccomp的系统调用过滤，Bufferbloat fighting：C ...
- 2013-01-20 14:08
- 浏览 825
- 评论(0)
Seccomp （即“"secure computing”的别名）是2.6.12版本重新加入的简单沙盒机制，用来确保系统调用处于受限状态（仅允许对已打开的文件进行exit, sigreturn, read 和 write操作）。Seccomp现在又增加了新功能：不再是有限并且确定的系统调用，Seccomp现在已经成了一种过滤机制，用来管理一个系统调用是否被禁止（和Berkeley Packet Filter功能类似。
- 2013-01-20 14:06
- 浏览 721
- 评论(0)
之前在Ubuntu里编译scull时有错误，还好有网友提供了解决办法，即删除config.h文件和增加#include 两个头文件：capability.h和sched.h
最近将Ubuntu升级到9.10版本后，重新生成了2.6.31版本的内核树，没想到编译scull模块时出现新的error
error: 'struct task_struct' has no member named 'uid'
error: 'struct task_struct' has no member named 'euid'
struct task_struct定义在include/linux/sch ...
- 2013-01-20 02:01
- 浏览 792
- 评论(0)
cred这个机制背后的思想，就是“使得主体和客体分离”。
这个思想是很自然的，主体和客体分离总是一件好事，这样可以不至于使事情变得不可控制，但是在设计一个系统的时候，我们往往不能一开始就做到这一点，必然经过一次次地筛选过滤之后，才可以将留下来的东西重新组合，最终做到主体和客体分离，就好比我们盖一座房子，必然的一开始我们不能将房子一块一块的运过来只要组合就行，而是必须运过来水泥，沙子，钢筋，然后融入设计师的思想，这样房子才可以成型。在linux内核的演变中，如果说一个机制引入了内核，那么在实现该机制的最开始的几个版本中，该机制的角色就是水泥，沙子，钢筋，到了后面的版本，这些机制才得以脱俗，成为 ...
- 2013-01-20 02:00
- 浏览 746
- 评论(0)
将权力和授权分离，这句话看似有点不知所云，难道权力不就是授权吗？其实是不一样的，权力有一种与生俱来的意思，它是客观的东西，所谓天 赋人权是也，而授权有种主观的意思，它可能是暂时的，就是说为了使得你可以完 ...
- 2013-01-20 01:53
- 浏览 718
- 评论(0)
目录
描述
arch
体系架构相关代码，支持的体系架构包括：
Alpha, Arm, Avr32, Blackfin, Cris, Frv, H8300, IA64 M32r, M68k, Microblaze, Mips, Mn10300, Parisc , Powerpc, S390, Score, Sh, Sparc, Tile, Um, Unicore32 X86, Xtensa，还包括全虚拟化硬件管理（Intel vtx, AMD SVM。
crypto
实现了一系列密码算法，随机数算法等，如MD4(RFC1320 ...
- 2013-01-19 18:42
- 浏览 624
- 评论(0)
从上图中可以看出，Android系统架构为四层结构，从上层到下层分别是应用程序层、应用程序框架层、系统运行库层以及Linux内核层，分别介绍如下：
1）应用程序层
Android平台不仅仅是操作系统，也包含了许多应用程序，诸如SMS短信客户端程序、电话拨号程序、图片浏览器、Web浏览器等应用程序。这些应用程序都是
用Java语言编写的，并且这些应用程序都是可以被开发人员开发的其他应用程序所替换，这点不同于其他手机操作系统固化在系统内部的系统软件，更加灵活和个 性化。
2）应用程序框架层
应用程序框架层是我们从事Android开发的基础，很多核心应用程序也是通过这一层来实现其核心功 ...
- 2013-01-19 00:02
- 浏览 513
- 评论(0)