从Falco看如何利用eBPF检测系统调用 21 Apr, 2022 行业新闻 一、eBPF1.1简介eBPF是一项革命性的技术,可以在操作系统内核中运行沙盒程序。它用于安全有效地扩展内核的功能,而无需更改内核源代码或加载内核模块。通过允许在操作系统中运... Read More
“土法”排查与修复一个 Linux 内核 Bug 31 Dec, 2021 行业新闻 最近有幸捡了个漏,修了个有13 年历史的 Linux 内核 bug,相关修复已经合并到 Linux 主线版本 5.14-rc3。发现新的 Linux 内核 bug 的机会不总是有,在客户现场进行调试和诊断... Read More