Linux 5.14 将创建秘密内存区域-低调大师

Linux 5.14 将创建秘密内存区域

2021-07-11 543

该功能通过 memfd_secret() 实现。memfd_secret() 是一个专门的系统调用，而不是 memfd_create() 的扩展，其目的是允许用户创建更安全的内存映射，而不是简单地允许基于文件的内存访问。根据描述，memfd_secret() 创建的秘密内存区域仅拥有进程可见，而不会映射到其他进程或内核页表。因此其可用于在 Linux 上为用户空间中的 OpenSSL 存储私钥，并减少私钥不受任何其他硬件加密保护时在系统内存中暴露的可能性。

这项工作起源于 IBM 工程师 Mike Rapoport，他在 2019 年为 Linux 内核内存管理代码提出了一个 "MAP_EXCLUSIVE" 标志，以支持只有拥有进程才能看到的映射，而 memfd_secret() 的秘密内存支持是对同一概念的进化。

目前，memfd_secret() 支持已于周五合并为 Andrew Morton 补丁的一部分。不过，该版本仍默认禁用对 memfd_secret() 的访问，需要在启动内核时打开 secretmem_enable 选项才能启用此功能。

微信关注我们

原文链接：https://www.oschina.net/news/149982/linux-5-14-support-secret-memory

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

每日一博 | 博士五年，我在清华做时序数据库

本文字数：8888字阅读时间：23分钟序先自我介绍一下，笔名铁头乔，2016年西安交大计算机系本科毕业之后，来到清华大学软件学院直博，师从王建民教授，大师兄黄向东，今年顺利毕业。回首往事，没有虚度年华，也不算碌碌无为，主要在做一款时序数据库：Apache IoTDB。五年时间，见证了 IoTDB 从发布第一个版本，到应用于数十家企业；从公开源代码，到成为 Apache 基金会顶级项目；从只有实验室同学参与，到形成百余贡献者的开源社区。博士阶段最开心的不是论文中稿，而是做的系统能够运行在祖国的大地上。毕业的事情忙完之后，便开始准备这篇文章了，总结了一下博士阶段的经历和教训，历时两周终于完成，献给大家。前言读博第一阶段读博第二阶段后记前言为什么读博？选择读博的都是勇士，我读博的理由有三点：（1）科研初体验还不错：15年在中科院自动化所实习，过了两周读论文写代码的生活，这种生活简单纯粹，像是回到了高三。（2）简单的执念：清华是我从小的梦想，觉得在清华多待两年，就能多跟老师学点知识。（3）想了解自己：本科经常听说读博压力大，想看看自己在这个过程中会有什么想法，做出...

2021-07-12

606

近日，由开放原子开源基金会与 Linux 基金会联合开源中国共同举办的首届“GOTC 全球开源技术峰会”在上海世博中心圆满落幕。本届 GOTC 吸引了来自全球各个顶级开源基金会的负责人、开源社区参与者，以及全世界的开源爱好者共聚一堂，为中国开发者带来了一场以“开源”为主题的文化、技术盛宴，为在国内推广和普及开源发挥了正向的作用。下面就让我们来回顾在为期两天的 GOTC 上海站中，这些令人印象深刻的亮点！亮点1：全球各大顶级开源基金会掌门人齐聚本届峰会上，来自全球各大顶级开源基金会的掌门人罕见同框。在峰会首日上午主论坛的最后一个环节，Linux 基金会执行董事 Jim Zemlin、Apache 软件基金会董事 Craig Russell、Eclipse 基金会执行董事 Mike Milinkovich、Hyperledger 及 Linux 基金会公共卫生执行董事 Brian Behlendorf、LF AI & Data 基金会执行董事 Ibrahim Haddad、CNCF 云原生计算基金会总经理 Priyanka Sharma、TARS 基金会董事会主席兼腾讯开源联...

2021-07-12

624

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。