期刊文献+
共找到252篇文章
< 1 2 13 >
每页显示 20 50 100
基于配置引导的实时Linux内核靶向模糊测试
1
作者 施鹤远 陈世俊 +3 位作者 张强 沈煜恒 姜宇 施荣华 《计算机科学》 北大核心 2025年第S1期873-880,共8页
实时Linux在各类实时性需求业务场景中得到广泛应用,保障实时Linux内核安全稳定至关重要。当前主流的覆盖率导向内核模糊测试技术对于特定待测代码定位存在局限,导致内核模糊测试对实时特性相关代码的针对性测试能力不足。针对此问题,... 实时Linux在各类实时性需求业务场景中得到广泛应用,保障实时Linux内核安全稳定至关重要。当前主流的覆盖率导向内核模糊测试技术对于特定待测代码定位存在局限,导致内核模糊测试对实时特性相关代码的针对性测试能力不足。针对此问题,文中提出了一种基于配置引导的实时Linux内核靶向模糊测试方法。该方法首先结合内核配置选项构建内核文件树,识别实时特性相关内核代码;然后基于实时Linux内核函数间调用关系和基本块地址,构建实时特性相关待测靶点;最后利用基于权重的种子调度策略提升内核模糊测试针对性测试效果。该方法在4个版本的实时Linux内核的测试任务中,发现了58个实时特性相关的内核缺陷。与通用覆盖率导向内核模糊测试工具Syzkaller相比,该方法对于实时特性相关代码的基本块覆盖数量提升17.06%,发现实时特性相关漏洞数量提升65.39%。实验结果表明,该方法能显著提高内核模糊测试的实时特性相关代码覆盖能力与针对性测试能力。 展开更多
关键词 实时linux 模糊测试 异常检测 内核配置
在线阅读 下载PDF
Linux内核定时器并发错误检测
2
作者 周多明 马麟 周亚金 《软件学报》 北大核心 2025年第11期5356-5385,共30页
定时器是操作系统延迟任务调度与执行的驱动器,具有运行在原子上下文和异步执行的特性,可以在任何时刻与不同的线程并发执行,如果开发人员不能考虑到所有多线程交错的场景,则可能引入多种类型的并发错误,对操作系统安全产生严重威胁.定... 定时器是操作系统延迟任务调度与执行的驱动器,具有运行在原子上下文和异步执行的特性,可以在任何时刻与不同的线程并发执行,如果开发人员不能考虑到所有多线程交错的场景,则可能引入多种类型的并发错误,对操作系统安全产生严重威胁.定时器并发错误不仅涉及多线程交错,还涉及定时器处理程序的延迟执行与重复调度,比普通的并发错误更难发现,目前还没有工具可以有效地检测此类错误.总结3种定时器并发错误类型,即定时器睡眠错误、定时器死锁错误和僵尸定时器错误.为有效地对错误进行检测,首先通过指针分析,提取内核中所有与定时器有关的功能模块,避免对无关代码进行分析提高检测效率;然后构建上下文敏感、路径敏感和流敏感的过程间控制流图,为后续分析奠定基础;最后综合应用函数调用图遍历、锁集分析、指向分析、控制流分析等静态分析技术,设计针对3种定时器并发错误的检测算法.为评估算法的有效性,在Linux 5.15内核中共发现了328个真实定时器并发错误,向Linux内核社区提交了56个补丁,截至目前, 49个补丁已经合并到Linux内核主线, 295个错误被确认和修复,申请了14个CVE编号,说明了所提方法的有效性.最后通过对比实验对算法的性能、漏报与误报情况进行了系统分析,并总结3种定时器并发错误的修复方法. 展开更多
关键词 静态分析 linux内核定时器 并发错误 操作系统安全
在线阅读 下载PDF
对象驱动的Linux内核crash分类技术研究
3
作者 何林浩 魏强 +1 位作者 王允超 郭志民 《小型微型计算机系统》 CSCD 北大核心 2024年第4期926-932,共7页
Crash(程序崩溃)分析是漏洞挖掘与利用的关键阶段,精准的crash分类是crash分析和漏洞利用的前提.针对现有的Linux内核crash存在大量重复的问题,本文提出一种对象驱动的Linux内核crash分类方法.该方法将内核crash与内核对象的关系建模为... Crash(程序崩溃)分析是漏洞挖掘与利用的关键阶段,精准的crash分类是crash分析和漏洞利用的前提.针对现有的Linux内核crash存在大量重复的问题,本文提出一种对象驱动的Linux内核crash分类方法.该方法将内核crash与内核对象的关系建模为二部图结构,从而将crash分类问题转化为内核对象的相似性对比问题.首先,通过对crash执行后向污点分析提取crash相关的内核对象;其次,构造内核对象调用图计算内核与根本原因的相关性度量;最后,基于上述结果构造二部图实现crash相似性比较算法.基于上述方法,本文开发出了Linux内核crash分类的原型系统.通过在真实的数据集上进行实验,验证了系统的有效性和可用性,弥补了现有分类方法粒度较粗,存在误报较多的问题. 展开更多
关键词 crash分类 linux内核 内核对象 污点分析
在线阅读 下载PDF
安全Linux内核安全功能的设计与实现 被引量:11
4
作者 石文昌 孙玉芳 +3 位作者 梁洪亮 张相锋 赵庆松 单智勇 《计算机研究与发展》 EI CSCD 北大核心 2001年第10期1255-1261,共7页
CC标准是一个新的国际标准 ,由于缺乏可借鉴的范例 ,开发符合 CC标准的安全操作系统是一项挑战性的工作 .借助一项研究实验结合中国安全保护等级划分准则第 3条款 ,讨论了安全 L inux内核安全功能在 CC框架下的设计与实现问题 ,通过 CC... CC标准是一个新的国际标准 ,由于缺乏可借鉴的范例 ,开发符合 CC标准的安全操作系统是一项挑战性的工作 .借助一项研究实验结合中国安全保护等级划分准则第 3条款 ,讨论了安全 L inux内核安全功能在 CC框架下的设计与实现问题 ,通过 CC功能需求组件给出安全功能的定义 ,从系统结构和安全模型方面讨论安全功能的实现方法 ,并测算安全机制产生的性能负面影响 .研究表明 ,中国国家标准的要求可以通过 CC标准进行描述 .最后 ,还指出了安全操作系统进一步的研究方向 . 展开更多
关键词 linux 安全功能 安全评价标准 内核 操作系统 计算机
在线阅读 下载PDF
Linux内核的实时支持的研究与实现 被引量:45
5
作者 邹勇 王青 李明树 《计算机研究与发展》 EI CSCD 北大核心 2002年第4期466-472,共7页
目前嵌入式计算的发展对实时多任务操作系统(RTOS)的需求日益迫切,而Linux内核的实时支持研究为迎合这种需求提供了新的可能性.通过从中断控制、实时调度策略、内核抢占机制及细粒度定时器几方面深入研究与实现了Linu... 目前嵌入式计算的发展对实时多任务操作系统(RTOS)的需求日益迫切,而Linux内核的实时支持研究为迎合这种需求提供了新的可能性.通过从中断控制、实时调度策略、内核抢占机制及细粒度定时器几方面深入研究与实现了Linux内核的实时支持,以使之成为一个较为完善的RTOS.通过把实时部分设计为可配置单元,以保留Linux原有系统支持及API.另外,为扩展系统适用范围,提出了可支持多实时调度策略的二阶段调度方案,同时指出了当前方案的不足和今后的研究方向. 展开更多
关键词 linux 内核 实时调度策略 实时多任务操作系统 嵌入式计算
在线阅读 下载PDF
Linux内核防火墙Netfilter实现与应用研究 被引量:46
6
作者 姚晓宇 赵晨 《计算机工程》 CAS CSCD 北大核心 2003年第8期112-113,163,共3页
介绍了Linux内核防火墙的发展,对2.4.x内核中的Netfilter框架的流程和IPv4协议栈中Netfilter的实现进行了分析,通过一个内核防火墙模块实例介绍了基于Netfilter框架下的内核防火墙设计方法,对Netfilter框架下的防火墙高级功能扩展进... 介绍了Linux内核防火墙的发展,对2.4.x内核中的Netfilter框架的流程和IPv4协议栈中Netfilter的实现进行了分析,通过一个内核防火墙模块实例介绍了基于Netfilter框架下的内核防火墙设计方法,对Netfilter框架下的防火墙高级功能扩展进行了展望。 展开更多
关键词 防火墙 linux NETFILTER 内核模块
在线阅读 下载PDF
Linux内核调试技术 被引量:12
7
作者 张磊 王学慧 《计算机工程》 CAS CSCD 北大核心 2003年第10期81-83,共3页
开发Linux应用时经常需要对Linux内核进行裁剪或修改,由于操作系统内核的特殊性,不能用调试普通用户程序的方法调试内核。该文首先介绍了常用的Linux内核调试方法,分析了其优缺点,然后详细讲解了一种利用KGDB的远程Linux内核调试技术。
关键词 linux KGDB 内核 调试
在线阅读 下载PDF
Linux下基于Netfilter个人内核防火墙的设计与实现 被引量:9
8
作者 熊忠阳 张逢贵 张玉芳 《计算机应用》 CSCD 北大核心 2009年第B06期95-96,99,共3页
在涉及到很多基于Linux操作系统中小型后台业务系统中,根据各自不同的需求灵活开发基于个人的防火墙内核模块。在Linux操作系统下建立基于Netfilter架构的防火墙模型。在此架构下,只要具备Linux内核编程经验以及熟悉网络协议栈,就可以... 在涉及到很多基于Linux操作系统中小型后台业务系统中,根据各自不同的需求灵活开发基于个人的防火墙内核模块。在Linux操作系统下建立基于Netfilter架构的防火墙模型。在此架构下,只要具备Linux内核编程经验以及熟悉网络协议栈,就可以编写出属于个人的防火墙。 展开更多
关键词 netfiler 防火墙 linux 内核模块 协议栈
在线阅读 下载PDF
基于ARM的嵌入式Linux无线网卡设备驱动研究 被引量:11
9
作者 杨勇 叶梅 +2 位作者 张秦艳 初元萍 胡磊 《核电子学与探测技术》 CAS CSCD 北大核心 2010年第4期519-523,共5页
介绍了D-Link无线网卡在嵌入式Linux下的驱动设计与实现。基于医用伽玛相机和小型SPECT设备的手持数据采集系统,首先搭建好嵌入式开发的软硬件环境,分析Linux内核USB驱动模块和网络驱动工作原理,然后针对D-Link无线网卡对通用的无线网... 介绍了D-Link无线网卡在嵌入式Linux下的驱动设计与实现。基于医用伽玛相机和小型SPECT设备的手持数据采集系统,首先搭建好嵌入式开发的软硬件环境,分析Linux内核USB驱动模块和网络驱动工作原理,然后针对D-Link无线网卡对通用的无线网卡驱动进行修改和交叉编译,最终移植到ARM平台上,建立嵌入式无线局域网,为进一步的无线网络研究搭建好开发平台。 展开更多
关键词 嵌入式linux USB 无线网卡802.11g 设备驱动
在线阅读 下载PDF
Linux系统内核级安全审计方法研究 被引量:14
10
作者 贾春福 徐伟 郑辉 《计算机工程与应用》 CSCD 北大核心 2002年第6期53-55,共3页
LKM(LoadableKernelModules-可加载内核模块)技术是Linux系统为了扩充系统功能而提供的一种机制。该技术已经被黑客用于系统入侵,同样也可以利用它提高系统的安全性。文章在分析了现行Linux安全审计系统所存在问题的基础上,提出了一个基... LKM(LoadableKernelModules-可加载内核模块)技术是Linux系统为了扩充系统功能而提供的一种机制。该技术已经被黑客用于系统入侵,同样也可以利用它提高系统的安全性。文章在分析了现行Linux安全审计系统所存在问题的基础上,提出了一个基于LKM技术的Linux系统内核级安全审计模型。 展开更多
关键词 linux 操作系统 内核级安全审计 计算机安全
在线阅读 下载PDF
Linux内核启动过程分析 被引量:8
11
作者 程耕国 刘先勇 鲍考明 《计算机工程与设计》 CSCD 北大核心 2006年第9期1528-1529,1621,共3页
结合Linux内核代码,分析了80x86平台上Linux操作系统内核的启动过程,特别对内核的动态加载、CPU工作模式的转换以及内存分页机制最终启动的全过程做了较为细致的阐述。该分析有助于更深入地了解Linux内核的工作原理和多任务操作系统的... 结合Linux内核代码,分析了80x86平台上Linux操作系统内核的启动过程,特别对内核的动态加载、CPU工作模式的转换以及内存分页机制最终启动的全过程做了较为细致的阐述。该分析有助于更深入地了解Linux内核的工作原理和多任务操作系统的实现机理,是将Linux运用于嵌入式系统的前期工作。 展开更多
关键词 linux 内核 启动过程 保护模式 中断描述符
在线阅读 下载PDF
一种多网卡环境的Linux流量控制算法
12
作者 王凌睿 顾乃杰 任开新 《小型微型计算机系统》 CSCD 北大核心 2015年第6期1214-1218,共5页
流量控制是网络管理中用于保证服务质量的常见手段,令牌桶算法是常用的的流量控制算法之一.使用令牌桶算法在多网卡环境下进行流量控制时存在业务分类的问题,目前,缺少在这种场景下根据业务优先级进行剩余带宽利用的流量控制算法.本文... 流量控制是网络管理中用于保证服务质量的常见手段,令牌桶算法是常用的的流量控制算法之一.使用令牌桶算法在多网卡环境下进行流量控制时存在业务分类的问题,目前,缺少在这种场景下根据业务优先级进行剩余带宽利用的流量控制算法.本文基于令牌桶算法提出了一种改进的共享令牌桶算法,并在实际应用场景中进行了实验对比.改进的共享令牌桶算法能够在多网卡环境下对不同的网卡设置服务优先等级,在多个网卡间按照优先级的高低实现空闲令牌的共享.实验结果表明,改进的共享令牌桶算法能够在多网卡环境中有效地达到流量控制目的,同时实现按网卡优先级分配空闲令牌,提高带宽利用率. 展开更多
关键词 流量控制 令牌桶算法 带宽 多网卡linux内核
在线阅读 下载PDF
Linux 2.4内核防火墙底层结构分析 被引量:18
13
作者 李晓峰 张玉清 李星 《计算机工程与应用》 CSCD 北大核心 2002年第14期138-140,144,共4页
Linux是常用的防火墙操作平台,作者对Linux新的2.4内核防火墙底层结构(Netfilter)和功能进行了详尽分析,分析和总结了Netfilter结构在Linux防火墙中的地位和作用,并以实例说明如何运用Netfilter来进行Linux防火墙的功能扩充。
关键词 linux2.4 内核 防火墙 底层结构 网络层 操作系统 计算机网络 网络安全
在线阅读 下载PDF
基于嵌入式Linux系统的双网卡大数据传输 被引量:21
14
作者 李彦 李锵 《电子测量与仪器学报》 CSCD 2014年第9期1027-1032,共6页
数据传输速度是嵌入式系统应用中不可忽视的一个重要因素,特别是在大数据网络中将起到决定性的作用,双网卡在网络带宽较低的环境下可以显著提升嵌入式设备的传输速度。介绍了一种在嵌入式Linux系统下利用原始套接字构建双网卡网络环境... 数据传输速度是嵌入式系统应用中不可忽视的一个重要因素,特别是在大数据网络中将起到决定性的作用,双网卡在网络带宽较低的环境下可以显著提升嵌入式设备的传输速度。介绍了一种在嵌入式Linux系统下利用原始套接字构建双网卡网络环境的方法,该方法通过原始套接字获取网卡接口信息,并对数据链路层的数据进行操作;在传输层使用UDP协议收发数据;在应用层增加对UDP包的确认机制,保证数据正确地传输,并且采用多线程技术将数据包按照各网卡的带宽动态分配。测试结果表明,该方法能够有效地利用双网卡的带宽资源,提升整体网络数据的传输速度,适合应用于大数据传输应用。 展开更多
关键词 网卡 原始套接字 嵌入式 linux 多线程
在线阅读 下载PDF
基于arm的嵌入式Linux内核调试技术 被引量:10
15
作者 胡贯荣 胡元慧 《计算机工程与设计》 CSCD 北大核心 2007年第10期2392-2394,2431,共4页
嵌入式Linux的开发和应用越来越广泛,其中一个重要环节就是Linux内核的调试。Kgdb是一种插桩式、纯软件的嵌入式Linux的内核调试工具,主要应用于i386体系结构中。分析了kgdb的原理和它的实现过程,并在目前使用比较广泛的arm板上对kgdb... 嵌入式Linux的开发和应用越来越广泛,其中一个重要环节就是Linux内核的调试。Kgdb是一种插桩式、纯软件的嵌入式Linux的内核调试工具,主要应用于i386体系结构中。分析了kgdb的原理和它的实现过程,并在目前使用比较广泛的arm板上对kgdb进行了移植,主要包括串口驱动,陷阱处理和调试命令的移植3个部分。 展开更多
关键词 嵌入式linux 内核调试 内核源代码级调试器 插桩 陷阱处理 移植
在线阅读 下载PDF
基于Linux内核防火墙Netfilter的安全应用的设计方法 被引量:7
16
作者 王宏健 邵佩英 张籍 《小型微型计算机系统》 CSCD 北大核心 2001年第12期1516-1518,共3页
本文在分析 netfilter处理数据包过程的基础上 ,给出了在系统空间和在用户空间开发基于 L
关键词 防火墙 安全应用 钩子函数 内核 linux Netfidter 网络安全 计算机网络
在线阅读 下载PDF
支持服务质量的Linux内核设计与实现 被引量:2
17
作者 施笑安 周兴社 林奕 《计算机科学》 CSCD 北大核心 2005年第8期216-218,共3页
Linux操作系统对实时 QoS支持较弱,但具有很好的实时应用前景。本文选择对 Linux在内核级进行 QoS扩展。利用 Linux进程管理策略与机制分离的设计风格,设计了一个内核级的支持QoS的实时调度器。不需要修改应用,就能满足应用的QoS需求。... Linux操作系统对实时 QoS支持较弱,但具有很好的实时应用前景。本文选择对 Linux在内核级进行 QoS扩展。利用 Linux进程管理策略与机制分离的设计风格,设计了一个内核级的支持QoS的实时调度器。不需要修改应用,就能满足应用的QoS需求。选择EDF实时调度算法作为扩展目标,引入了“预留”对象这一数据结构,实现了进程间的共享QoS。该新的 Linux内核能更好地支持QoS,满足了实时系统的 QoS需求。 展开更多
关键词 服务质量 实时 linux 内核 操作系统 linux操作系统 内核设计 实时应用 实时调度算法 进程管理
在线阅读 下载PDF
基于嵌入式应用的Linux内核实时性改进研究 被引量:3
18
作者 严丽平 宋凯 邓胡滨 《计算机工程与设计》 CSCD 北大核心 2011年第1期121-124,共4页
针对Linux内核存在的实时性问题,从实时操作系统的5个性能指标出发,分析了2.6内核实时性能的根本性制约因素为调度延迟和中断延迟。为了解决上述问题,设计并实现了新的任务模型和新的中断处理操作。着重介绍了新任务模型中的硬实时任务... 针对Linux内核存在的实时性问题,从实时操作系统的5个性能指标出发,分析了2.6内核实时性能的根本性制约因素为调度延迟和中断延迟。为了解决上述问题,设计并实现了新的任务模型和新的中断处理操作。着重介绍了新任务模型中的硬实时任务调度算法(优先级位图算法)以及新体系中断响应和中断处理操作流程,给出了关键代码,并进行了试验调试。经realfeel测试结果表明,新体系中实时任务的响应速度显著提高,达到了预期的研究目的。 展开更多
关键词 linux2.6内核 实时性 嵌入式 中断延迟 调度策略
在线阅读 下载PDF
Linux操作系统内核对SMP(对称多处理器)的支持 被引量:2
19
作者 高珍 吴永明 周卫华 《计算机应用研究》 CSCD 北大核心 2002年第9期62-63,67,共3页
详细介绍了Linux操作系统内核是怎样支持SMP(对称多处理器 )系统工作的 ,并具体分析了其内核源代码的实现过程。
关键词 linux 操作系统 内核 SMP 对称多处理器 进程调度 内核 中断
在线阅读 下载PDF
Linux内核完全公平调度器改进的研究 被引量:3
20
作者 朱永华 沈熠 刘玲 《计算机工程与应用》 CSCD 2014年第21期59-62,共4页
针对现有Linux内核使用的完全公平调度器无法有效解决贪婪线程问题,提出一种改进的调度算法和该算法的高效实现,该算法通过惩罚贪婪线程的方法提升调度器的公平性。实验结果证实,贪婪线程问题存在;改进后的调度算法有效减少了存在贪婪... 针对现有Linux内核使用的完全公平调度器无法有效解决贪婪线程问题,提出一种改进的调度算法和该算法的高效实现,该算法通过惩罚贪婪线程的方法提升调度器的公平性。实验结果证实,贪婪线程问题存在;改进后的调度算法有效减少了存在贪婪线程问题的程序对降低系统整体性能的影响。 展开更多
关键词 linux内核 任务调度 完全公平调度
在线阅读 下载PDF
上一页 1 2 13 下一页 到第
使用帮助 返回顶部