11 天前 / 雨后天空
译者 Blog：http://blog.gaochao.me 转自：Freebuf ，翻译：geekGao 翻译：www.freebuf.com/articles/system/266248.html 本指南旨在说明如何尽可能地加强 Linux 的安全性和隐私性，并且不限于任何特定的指南。 免责声明：如果您不确定自己在做什么，请不要尝试在本文中使用任何内容。 本指南仅关注安全性和隐私性，而不关注性能，可用性或其他内容。列出的所有命令都将需要 root 特权。以“$”符号开头的单词表示一个变量，不同终端之间可能会有所不同。 选择正确的 Linux 发行版选择一个好的 Linux 发行版有很多因素。
18 天前 / HelloGitHub
作者：HelloGitHub- 小鱼干 超喜欢本周的 GitHub 热点，如果你是个 Windows 用户，但又不得不用 Linux GUI 软件，这次微软帮你解决烦恼，WSLg 能让你用上大量 Linux GUI 软件，Just for you。当然一样让人惊喜的还有 triangula，这个用遗传算法实现了小鱼干最喜欢的几何风格设计，随便上传一张照片，即刻进行进行三角剖分，得到一张颇有设计感的三角图片。智能相片管理器 phototopism 也让人很欢喜，无需你添加任何标签，自动标识图片信息，让你方便快速找到往日记忆。
32 天前 / xF0rk
作者论坛账号：fnv1c 0x01 概述 inline hook 是一项改变函数调用控制流的技术。与传统的 PLT( 或 IAT)表劫持，库打桩等技术不同，inline hook 会修改函数本身（通常是头部的数个字节）来进行函数的 hook。inline hook 较 PLT 劫持更复杂，但是不会受到 PLT 劫持技术的诸多限制。例如 PLT 劫持 / 库打桩只能控制 ELF 导入的外部动态库函数，对于库内函数调用和本身程序内部函数调用无法 hook。而 inline hook 几乎能适应所有情况。 本文通过运行时库打桩引入，主要介绍 Linux X64 平台下 inline hook 的原理和实现，windows 平台的相关实现其实异曲同工。
32 天前 / 苏三说技术
大家好我是苏三，又跟大家见面了。 前言最近有几个读者私信给我，问我他们的业务场景，要用什么样的定时任务。确实，在不用的业务场景下要用不同的定时任务，其实我们的选择还是挺多的。我今天给大家总结 10 种非常实用的定时任务，总有一种是适合你的。 一。 linux 自带的定时任务 crontab 不知道你有没有遇到过这种场景：有时需要临时统计线上的数据，然后导出到 excel 表格中。这种需求有时较为复杂，光靠写 sql 语句是无法满足需求的，这就需要写 java 代码了。然后将该程序打成一个 jar 包，在线上环境执行，最后将生成的 excel 文件下载到本地。
33 天前 / HueiFeng
背景最近群友们经常反馈 docker 镜像制作起来有点麻烦，我开源的 antdeploy 工具虽然可以制作镜像但是必须有一个提前：有一台安装好 docker 的 linux 服务器。因为大家开发环境基本上都是 windows。为了制作镜像专门搞一台 linux 服务器有点浪费，也很麻烦。需要一种技术能制作 docker 镜像不依赖 linux 环境且脱离于 docker 环境 技术调研谷歌有一个开源项目https://github.com/GoogleContainerTools/jib 这个应该就是我想要的了，但是这个开源项目主要是提供 maven 插件 和 gradle 插件来 快速制作镜像 如何让它脱离 maven 或者 gradle 环境的束缚来提供...
37 天前 / huhubun
背景 在将公司一款基于 .NET Framework 的控制台程序迁移到 .NET Core 3.1 时，发现程序中本地化的部分失效，症状类似于对Thread.CurrentThread.CurrentCulture.Name的值进行Substring()操作时抛出ArgumentOutOfRangeException异常。 该程序在 Windows Container 中工作良好，迁移为 .NET Core 后在我的 Windows 开发机上也运行良好，一旦部署到 K8s 的 Linux 容器中就会出现问题。容器使用的是基于微软官方的 .NET Runtime 3.1 镜像（https://hub.docker.com/_/microsoft-dotnet-runtime/）。
45 天前 / Inputing
摄影：产品经理桂林公园一角如果程序开发不当，可能会出现占用过多内存的情况。特别是在 Docker 里面，如果 Python 程序占用太多内存，可能会导致 Docker 容器死掉。 为了限制 Python 程序所能使用的最大内存，我们可以使用 Python 自带的 resource 模块。 首先获取系统默认的内存 soft 上限和 hard 上限： importresource soft,hard=resource.getrlimit(resource.RLIMIT_AS) 其中的 resource.RLIMIT_AS 实际上就是数字 5，表示内存资源。而 soft 限制是一个可以调节的内存使用上限，hard 是一个一旦设定就很难动态调整的内存使用量上限。
63 天前 / coredump
Direct I/O 前面介绍的 buffered I/O 和 mmap，访问文件都是需要经过内核的 page cache。这对于数据库这种 self-caching 的应用可能不是特别友好： 用户层的 cache 和内核的 page cache 其实是重复的，导致内存浪费。数据的传输：disk -> page cache -> user buffer 需要两次内存拷贝。为此，Linux 提供了一种绕过 page cache 读写文件的方式：direct I/O。 要使用 direct I/O 需要在 open 文件的时候加上 O_DIRECT 的 flag。
68 天前 / coredump
mmapmmap 可以将文件或设备映射到内存中，使应用程序可以像读写内存一样读写文件。 #include void*mmap(void*addr,size_tlength,intprot,intflags, intfd,off_toffset); intmunmap(void*addr,size_tlength); 具体参数说明可以参考 Linux Programmer's Manual: mmap(2)。 使用 mmap 之后，如果访问的数据刚好在内存（page cache）中，读写文件和读写内存没什么差别（不需要经过系统调用）。
75 天前 / coredump
大纲 Buffered I/O Page Cache 预读 posix_fadvise 参考文档 想找时间复习和总结一下 Linux 的文件 I/O 方式。大概想了，主要内容可以分成 4 个部分： Buffered I/O：传统的基于 page cache 的文件读写。mmap：可以让应用像访问内存一样访问文件。Direct I/O 和 AIO：绕过 page cache 的 I/O 方式，同时支持异步文件 I/O。io_uring：Linux 5.1 才引进的全新异步 I/O 方式。本文是 Linux 文件 I/O 进化史系列的第一篇（后面的还没写，太久没发文章，先发出来充充数……）。
80 天前 / coredump
大纲进程的地址空间布局 从虚拟内存到物理内存 虚拟内存 页表的设计 缺页中断 TLB Hugepages THP Page Cache free 命令 drop caches 刷新脏页 Page Cache 相关工具 内存回收和内存交换 Swap 分区 内存水位标记 内存回收和 swappiness 总结 参考资料 进程的地址空间布局在 Linux 下，每个进程都拥有独立的虚拟地址空间。 在 IA-32 的场景下，虚拟地址只有 32 位，所以最大的寻址空间是 2^32 = 4GB。Linux 内核将这个 4GB 的地址空间按照 3:1 的比例划分，其中用户空间占用低地址的 3GB，内核空间占用高地址的 1GB。4GB 的地址空间，真的是捉襟见肘。
81 天前 / 小姐姐味道
原创：小姐姐味道（微信公众号 ID：xjjdog），欢迎分享，转载请保留出处。 有很多同学微信问我，Linux 命令这么多，该怎么从入门到精通？其实，这个事情非常的 simple，这篇文章将会带你飞。文章非常的长，要挑一个阳光明媚的 sunshine weekend，耐心去搞定。 本文将由一个 Linux 命令概览开始，说明 Linux 命令的方方面面。如果你读完这部分还是一头雾水，那么就证明需要按照下面的小白教程去学习了，内容涵盖了：如何挑选 Linux 发行版、如何安装 Linux 系统，按照主题学习 Linux 系统的命令等。
84 天前 / u179665
！点击上方蓝字"开发内功修炼"，关注并设为星标 飞哥的硬核文章将第一时间送达~~~ 如果你的项目中支持高并发，或者是测试过比较多的并发连接。那么相信你一定遇到过“Too many open files”这个错误。 这个错误的出现其实是正常的，因为每打开一个文件（包括 socket），都需要消耗一定的内存资源。为了避免个别进程不受控制地打开了过多的文件而让整个服务器崩溃，Linux 对打开的文件描述符数量有限制。 但是解决这个错误“奇葩”的地方在于，竟然需要修改三个参数：fs.nr_open、nofile（其实 nofile 还分 soft 和 hard） 和 fs.file-max。
106 天前 / 博文视点Broadview
了解更多 BPF 技术内幕，推荐阅读《BPF 之巅：洞悉 Linux 系统和应用性能》一书。▼BPF 是近年来 Linux 系统技术领域一个巨大的创新。作为 Linux 内核的一个关键发展节点，其重要程度不亚于虚拟化、容器、SDN 等技术。▼BPF 的工作方式十分有趣 ： 最终用户使用 BPF 虚拟机的指令集（也称 BPF 字节码）定义过滤器表达式，然后传递给内核，由解释器执行。这使得包过滤可以在内核中直接进行，避免了向用户态进程复制每个数据包，从而提升了数据包过滤的性能，tcpdump(8) 就是这样工作的。