Linux 5.14 将支持创建秘密内存区域-低调大师

Linux 5.14 将支持创建秘密内存区域

2021-07-11 481 89

该功能通过 memfd_secret() 实现。memfd_secret() 是一个专门的系统调用，而不是 memfd_create() 的扩展，其目的是允许用户创建更安全的内存映射，而不是简单地允许基于文件的内存访问。根据描述，memfd_secret() 创建的秘密内存区域仅拥有进程可见，而不会映射到其他进程或内核页表。因此其可用于在 Linux 上为用户空间中的 OpenSSL 存储私钥，并减少私钥不受任何其他硬件加密保护时在系统内存中暴露的可能性。

这项工作起源于 IBM 工程师 Mike Rapoport，他在 2019 年为 Linux 内核内存管理代码提出了一个 "MAP_EXCLUSIVE" 标志，以支持只有拥有进程才能看到的映射，而 memfd_secret() 的秘密内存支持是对同一概念的进化。

目前，memfd_secret() 支持已于周五合并为 Andrew Morton 补丁的一部分。不过，该版本仍默认禁用对 memfd_secret() 的访问，需要在启动内核时打开 secretmem_enable 选项才能启用此功能。

微信关注我们

原文链接：https://www.oschina.net/news/149982/linux-5-14-support-secret-memory

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

2021-07-12 10:53:00

木兰语言 0.0.21 查缺补漏；rply 改进、接口中文化

今后也许会更身不由己，这段时间尽可能将木兰重现项目和其依赖的 rply 库中的一些纰漏解决、夯实基础。木兰支持 # 语法，等价于 len()，如 #[3,33] 输出 2。见此提交输出数据结构时内部字符串略去引号：集合、多项；字典。比如 d={1:'a'}，python 中 print 输出 {1: 'a'}，而木兰输出 {1: a} 报错中模块名为空问题比较独特，逆向中看不出头绪，硬加了个补丁实现了与原始可执行文件行为一致之前发现几处 re.DOTALL 不解何意，现基本确定并无效果【已实现，未发布】改进报错信息: 形参默认值不全。如下面函数：func f(x=2, y) { return x }，python 并不定位具体参数：non-default argument follows default argument，现在木兰可定位：语法错误：文件 "【标准输入】", 第1行, 第13列, 参数“y”之前的“x”有默认值，它也需要一个表达式指定默认值 func f(x=2, ✋y) { return x } 【待复现】发现木兰支持如此定义多项（tup...

569

2021-07-12 09:19:00

Windows 11 最新 FAQ，回滚时间缩短为 10 天

距离微软推出 Windows 11 首个预览版本已经快 2 周了，与 Windows 10 相比，Windows 11 变化巨大，特别是在 UI 方面。而近日微星发布的一份 Windows 11 FAQ 包含了更多相关信息，以下是其亮点内容：如果不喜欢 Windows11，升级后可以回滚到 Windows 10 吗？可以。升级到 Windows11 后，用户可以在 10 天内回滚到 Windows 10，同时保留文件和数据。什么时候可以购买预装 Windows11 的 PC？预装 Windows11 的 PC 将在今年晚些时候上市。现在买的电脑，以后可以安装 Windows11 吗？目前出售的大多数 Windows 10 电脑都可以升级到 Windows11。对于能够升级到 Windows11 的 PC，它必须满足最低硬件规格，并且某些功能需要特定的硬件。升级推出计划仍在敲定中，但计划于 2021 年末开始并持续到 2022 年。具体时间会因设备而异。如何确定 Windows 10 PC 是否满足最低要求？有几种方法可以找到。如果用户目前正在购买新 PC，可以在设备产品...

603

资源下载

更多资源

优质分享Android(本站安卓app)

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Oracle Database，又名Oracle RDBMS

Oracle Database，又名Oracle RDBMS，或简称Oracle。是甲骨文公司的一款关系数据库管理系统。它是在数据库领域一直处于领先地位的产品。可以说Oracle数据库系统是目前世界上流行的关系数据库管理系统，系统可移植性好、使用方便、功能强，适用于各类大、中、小、微机环境。它是一种高效率、可靠性好的、适应高吞吐量的数据库方案。

Apache Tomcat7、8、9（Java Web服务器）

Tomcat是Apache 软件基金会（Apache Software Foundation）的Jakarta 项目中的一个核心项目，由Apache、Sun 和其他一些公司及个人共同开发而成。因为Tomcat 技术先进、性能稳定，而且免费，因而深受Java 爱好者的喜爱并得到了部分软件开发商的认可，成为目前比较流行的Web 应用服务器。

Java Development Kit(Java开发工具)

JDK是 Java 语言的软件开发工具包，主要用于移动设备、嵌入式设备上的java应用程序。JDK是整个java开发的核心，它包含了JAVA的运行环境（JVM+Java系统类库）和JAVA工具。