kernel

Oracle Enterprise Linux是由Oracle公司提供支持的企业级Linux发行。据项目网站称，Oracle以Red Hat Linux做为起始，移除了Red Hat的商标，然后加入了Linux的错误修正。Oracle Enterprise Linux现在是，并旨在保持为，与Red Hat Enterprise Linux完全兼容

本周，苹果发布多个安全更新，解决了影响iOS与macOS平台、Safari浏览器与各Windows应用程序上的数十个漏洞。 据悉，20个漏洞在新发布的iOS 12.1.1中得到修复，受这些漏洞影响的组件包括Airport、Disk Images、FaceTime、File Provider、Kernel、Profiles、Safari与WebKit。 WebKit中6个漏洞得到修复，位列所有组件修复漏洞数之首

Red Hat 和 CentOS 宣布了其 Red Hat Enterprise Linux 7 和 CentOS Linux 7 操作系统系列重要内核安全更新的可用性。据悉，这些更新解决了两个安全漏洞和许多其他 bug。 具体表现为，新的 Linux 内核安全更新此次修复了 CVE-2019-14821和 CVE-2019-15239 两个漏洞

在“Raspberry Pi heatsink and case fan continued”这边看到 Raspberry Pi 官方有出 RPi4 的壳 + 风扇，看起来是两个月前的消息了，虽然我自己还是比较喜欢维护上比较方便的被动散热... (在“Raspberry Pi 4 的散热问题”这边有提到过两个方案) 官方的测试是编 Linux kernel，大概会跑快一个小时，首先是跑在预设上限 1.5Ghz 的情况下： 在超频到 1.8Ghz 但没有风扇的情况下，除了温度比较高，反而还会变慢： 让人迷惑的是，加上风扇后速度其实跟没有超频差不多，只是整体的温度比较低... 这样就看不太懂了，超频的效能跑去哪了：

此更新可修正下列安全性问题： * 在 Linux 核心的体管理子系统中，大型页面所执行的配额处理方式中发现释放后使用瑕疵。无权限的本机使用者可利用此瑕疵造成拒绝服务，或可能提升其权限。 * 在 Linux 核心的 madvise() 系统呼叫实作中，发现一个释放后使用瑕疵

Android上新型资安攻击的防御方法(3/3) 本三年期的计划将针对近来攻击者新开发的一种窃取个资的攻击方法 (task hijacking) 及一种新的植入恶意app至智能手机的方法于Android系统上提出并实作出防御的机制。在植入一智能手机后，为取得萤幕、键盘的控制权恶意app开发出各种不同的绑架手机萤幕、触控键盘使用权的方法用以产生钓鱼画面进而偷取使用者的各种资料，如密码、账号，对话纪录。task hijacking是近年攻击者开发出的新的绑架智能手机萤幕、触控键盘的方法

Linux 是一款广泛使用的开源操作系统，全称 GNU/Linux，与 Windows、macOS 操作系统一起被称为“三大操作系统平台”。和其他操作系统一样，Linux 也有诸如通信、接收用户指令、向磁盘读写数据和运行应用软件等功能。 操作系统最重要的部分就是内核（kernel），在 GNU/Linux 系统中，Linux 是内核组件，其余组件则由 GNU 项目开发，包括编译器、调试器、文本编辑器、Shell 终端、图形界面等

使用Linux或者unix系统的同学可能都对#!这个符号并不陌生，但是你真的了解它吗？ Shebang这个符号通常在Unix系统的脚本中第一行开头中写到，它指明了执行这个脚本文件的解释程序。 1. 如果脚本文件中没有#!这一行，那么它执行时会默认用当前Shell去解释这个脚本(即：$SHELL环境变量）。 2. 如果#!之后的解释程序是一个可执行文件，那么执行这个脚本时，它就会把文件名及其参数一起作为参数传给那个解释程序去执行

很多Linux用户在查看Linux操作系统的内存使用情况方面有误解，我们经常给客户解释怎样看一个Linux系统的内存使用情况，总结如下： 看内存最方便的命令是free -m，在我的Linux系统上运行，结果如下： 明显能看出，这个Linux系统一共有内存1024M，没错！ 为什么会这样？这是由Linux Kernel的内存管理方式决定的，bufferscached可以看作是被程序或者内核用过的内存，这些内存曾经被使用过，但现在已经被释放了，释放之后Linux Kernel把他们当作buffers或cached ，这样下次有程序申请内存的时候，内核可以快速响应。所以buffers和cached部分的内存应该看成是可用内存。

公元 2019 年 5 月 1 日，日本改元“令和”。年号的更迭让大家重新注意到计算机软件中时间与日期的处理问题，新年号的名称也离不开字体及排印的相关支持。本期我们与《内核恐慌》两位主播重聚，聊一聊日本令和的“千年虫”