solidot新版网站常见问题,请点击这里查看。
安全
WinterIsComing(31822)
发表于2014年07月22日 13时12分 星期二
来自人类是安全弱点
Shawn the R0ck 写道 "随着GNU/Linux在各个行业的IT基础架构中的普及,安全问题也成为了关注的焦点,GNU/Linux主要是由GNU核心组建( 编译器GCC, C库Glibc等)和Linux内核组合而成,在自由开源软件统治着基础平台的大环境下,不少人认为开源一定是安全的,这是一种不完全正确的观念,Coverity的报告只是说明了开源比闭源更安全,这并不代表自由开源软件就是牢不可破的,自由开源软件在一定程度上具有一些安全的特性,这些特性不一定在GNU/Linux发行版中是默认开启,这些特性中有一些是必须在安全基线中去部署的,有一些可以根据具体需求来定制,这篇文档主要是介绍一些关于安全基线建设和加固的基本内容。

在实际的安全咨询工作中,很多普通个人用户和企业用户并不是安全领域的黑客,大多客户都会要求给出一份简单易懂的部署文档,也就是所谓的安全基线,基线和加固是很大的话题,我会尽力不断更新这篇文档的内容,也希望有社区的朋友参与来更新这篇文档,或者直接给DNFWAH投稿,本文所使用的GNU/Linux发行版是Debian。"
娱乐
WinterIsComing(31822)
发表于2014年07月18日 18时42分 星期五
来自原来和我们一样乱
如果你曾对自己一团糟的桌子产生过感慨,不要担心,Linux内核作者Linus Torvalds和你一样。Torvalds在家办公,Linux基金会公布了一则4分半钟的Youtube视频  (Youku),由Torvalds亲自介绍他的家庭办公室。这里新添一张跑步机桌,桌面放着电脑,可以一边慢跑一边在显示屏上浏览邮件写写东西,不过Torvalds发现工作效率不高,因为如果跑快了鼠标会飘忽不定,难以关闭窗口,所以他将跑步机桌称为僵尸漫步桌。另一张桌子则摆满了乱七八糟的东西(如上图),Linus 说他的硬盘从不扔掉,他可能会用锤子砸掉那些硬盘,不过他太懒了所以让硬盘一个叠一个堆在了角落。他的房间里当然少不了企鹅玩偶。
Linux
WinterIsComing(31822)
发表于2014年07月18日 15时00分 星期五
来自进化
2001年,Linux诞生十周年,Andy Chou和Dawson Engler等人发表了一篇研究报告(PDF),运用静态分析器对Linux v1.0到v2.4.1的内核代码进行分析。他们的一大发现是驱动程序目录中包含的某些类型的错误远远多于其它目录。这一结果催生了大量改进驱动代码可靠性的措施。2011年,Linux诞生20周年,Linus Torvalds宣布告别Linux 2.6发布Linux 3.0,v2.6的第一个版本是在2003年发布的。现在六位研究人员在预印本网站发表了研究报告(PDF),分析了2003年到2011年之间发布的所有Linux 2.6版本,他们发现Linux的大小在此期间翻了一番,但每行代码的错误数却下降了。驱动代码的错误率现在低于其它目录,如Arch目录。
Linux
WinterIsComing(31822)
发表于2014年07月16日 19时36分 星期三
来自刷刷刷
路由器Linux发行版OpenWRT发布了14.07 RC1,主要新特性是支持原生IPv6和整合Procd初始化系统。Procd是OpenWRT新的预初始化、初始化、热插拔和事件系统。其它变化包括:Linux内核升级到3.10;改进文件系统,支持sysupgrade刷机、文件系统快照和回滚、重写挂载系统;初步支持musl C 标准库,等等。
Linux
WinterIsComing(31822)
发表于2014年07月10日 11时21分 星期四
来自象牙塔
微内核操作系统Minix作者、荷兰Vrije大学计算机科学教授Andrew Tanenbaum在从教43年后退休。他将于今年10月23日在Vrije大学上最后一堂课。Tanenbaum是一位定居在荷兰的美国人,除了Minix外,他最为人熟知的还有计算机科学领域的教科书。Linux操作系统最初是基于Minix,Tanenbaum曾和Linux作者Linus Torvalds在新闻组里展开了一场著名的论战,争论微内核和宏内核,可移植性,控制和开放等话题。事后看来,Tanenbaum教授完败于Torvalds。
安全
WinterIsComing(31822)
发表于2014年07月08日 14时36分 星期二
来自中英结合部
Shawn the R0ck 写道 "Grsecurity/PaX目前应用广泛,特别是具有高安全性的环境,Gnu/Linux发行版里Gentoo提供PaX作为加固选项,最近半年Debian社区发起的对抗大规模监控的加固项目Mempo在内核中也使用了Grsecurity/PaX。 这篇文章仅仅是在学习PaX的3篇paper里的记录,PaX的思路的确非常的震撼,那都是10多年前的设计和实现,在这个一天云计算一天雾计算的年代,虽然关注本质的黑客越来越少,但地下精神并未死去,PaX Team就是一个活生生的例证,相反,不少old school黑客都坚信其实old school的数量并没有减少,至少我个人相信这是真的...Phrack没死,Grsecurity/PaX没死,DNFWAH也没死,希望更多的黑客(在DNFWAH ezine上面)分享自己的hacking之旅。 查看全文
Linux
WinterIsComing(31822)
发表于2014年07月04日 20时28分 星期五
来自2年一扔
内核稳定内核分支维护者Greg Kroah-Hartman宣布,Linux 3.14将是下一个长期支持稳定内核。长期支持稳定内核针对的是嵌入式设备,嵌入式设备的生命期短更新更快,一般为两年左右,长期支持稳定内核将提供两年的维护更新。Linux 3.14在今年3月发布,将一直支持到2016年8月。
USA
WinterIsComing(31822)
发表于2014年07月04日 12时42分 星期五
来自暴恐分子
根据德国公共电视台ARD公布的机密文档,NSA监控系统XKeyscore的一段搜索规则代码显示,NSA将使用匿名软件Tor、加密软件Truecrypt,匿名聊天工具IRC和Linux发行版Tails的人视为潜在的极端主义者,并将刊登Tails介绍文章《Linux Distro: Tails - You Can Never Be Too Paranoid》的Linux Journal网站视为极端主义者的论坛,NSA的XKeyscore收集了这篇文章的访问者的信息。Tails是一个Live操作系统,基于Tor,能安装在光盘、U盘和SD卡上,可以随身携带,前NSA合同工Edward Snowden就使用Tails
Redhat
WinterIsComing(31822)
发表于2014年07月01日 16时22分 星期二
来自
linux 写道 "今天早些时候,CentOS 项目负责人 Karanbir Singh 在官方 Twitter (@CentOS) 上发布消息称希望测试 CentOS 7 的用户应该在72小时内完成测试,也就是说很有可能将在72小时后发布相对稳定的版本。这个猜测在下面一篇推的回复中得以证实。Karanbir Singh 确认了如果不出意外的话,在72小时内至少会发布 CentOS 7 的 RC版本。之前CentOS 7 已先后发布了QA Release测试版 Live 光盘镜像Docker 镜像。CentOS 软件工程师Johnny Hughes于6月11日在官方博客上透露他们的目标是2~4周发布。据此推断,CentOS 7 很可能将于七月上旬发布。 "
长城
WinterIsComing(31822)
发表于2014年06月30日 12时24分 星期一
来自除了名字逼格高一点
破产清算的中科红旗发布公告,宣布拍卖旗下资产,包括转让公司全部注册商标、全部软件著作权等资产。中科红旗要求有意向的竞买人在2014年7月8日前提交书面竞买意向书,而后续公开竞价转让安排则会另行通知竞买人。对于,资产价格、竞价日期等细节信息中科红旗并未在公告中作披露。中科红旗最大的股东是中科院软件所。中科红旗去年因为突发的资金枯竭而倒闭,原因各执一词:员工认为是软件所拖欠核高基重大专项资金,但软件所声称是管理团队经营不善。
Opera
WinterIsComing(31822)
发表于2014年06月23日 18时27分 星期一
来自没有想到
Opera出人意料的发布了Opera Developer 24 for Linux,而4个多月前曾有报道认为Opera在可预见的将来不会发布新的Linux版本。Opera 24 for Linux是第一款基于Chromium的Opera for Linux版本,使用Google的Bink渲染引擎。Opera是在2013年宣布从Presto引擎改用WebKit/Blink。这个版本只在使用Unity或Gnome Shell桌面的Ubuntu Linux上测试过,其它发行版或能正常工作,但不能保证。
Linux
WinterIsComing(31822)
发表于2014年06月17日 15时45分 星期二
来自进展很快
Linus Torvalds发布了Linux 3.16-rc1 kernel,关闭了合并窗口。这也意味着Linux 3.16的新功能已经确定。3.16的主要变化包括:Nouveau初步支持GK20A(Tegra K1使用的GPU,基于Kepler架构),实验性支持Kepler显卡的时钟重整(re-clocking);AMD Radeon DRM/KMS驱动优化了 GPU VM,深色 HDMI支持;英特尔图形驱动支持新Atom SoC的Cherryview GPU,改进Broadwell支持;支持戴尔笔记本Latitude的自由落体传感器;文件系统Btrfs和XFS改进,等等。
Linux
WinterIsComing(31822)
发表于2014年06月15日 20时12分 星期日
来自
Deepin 写道 "Deepin已经发布2014 RC版本,对桌面环境和软件进行了诸多改进,更多详情请查看官方公告。Deepin是基于Ubuntu的发行版,新版的主要变化包括深度桌面环境2.0和深度安装器,小变化包括右键新增了“热区设置”功能,Dock和通知区合二为一;启动器新增了收藏界面和中文拼音搜索,右键增加“卸载软件 ”功能;等等。
Linux
WinterIsComing(31822)
发表于2014年06月12日 12时42分 星期四
来自
Deepin 写道 "深度启动盘制作工具(Deepin Boot Maker)用于来帮助用户简单便捷的制作Deepin启动U盘。设计上只支持深度系统镜像,但对Ubuntu Live系列镜像都能支持。目前已经公测,支持Windows 7/ Windows 8/Windows XP,Deepin2014/Ubuntu14.04/Ubuntu12.04。详情查看相关公告。"
即时战略游戏
WinterIsComing(31822)
发表于2014年06月12日 11时16分 星期四
来自锁区去死
备受好评的回合制策略游戏《文明V(Sid Meier's Civilization® V)》正式推出了Linux版本。虽然官方声明Linux版本是针对Valve的SteamOS,支持尚未发布的Steam手柄,但在其它Linux发行版如Ubuntu上它也能正常运行。《文明V》列出的Linux版硬件需求包括:处理器英特尔Core i3或AMD A10,内存4GB,可用硬盘空间10GB,显卡至少是Radeon HD 6450或Geforce 640M或英特尔Iris Pro,显存至少1GB。
Linux
WinterIsComing(31822)
发表于2014年06月11日 16时30分 星期三
来自律师吃饱
Linus Torvalds接受采访谈论了Linux的无所不在,专利制度,开源,运行Linux的家庭电脑设备、日益复杂的Linux内核开发和编程。 Linus认为应该避免使用术语“知识产权”,不是因为它是一个糟糕的术语,而是因为它混入了太多不应该混入的东西。有不同形式的“知识产权”,它们彼此之间几乎没有交集。他认为,美国的专利制度已支离破碎,许多专利本身就毫无意义,但美国专利商标局的官员却不愿对其说不,原因是在被拒后申请专利的公司略作修改会再次提起申请,给他们带了更多的工作负担。企业喜欢申请模糊而范围宽广的专利,因为可以将其应用到本来不适合的情况——也就是诉讼。Linus说,专利授权或专利交叉授权费用与专利本身的价值无关,而是与诉讼的成本有关。他指出,专利战已经制度化了,专利囚徒们在运行着这个疯狂的制度。Linus称,他的家里没有微软或苹果系统,他有一些电脑原来是预装Windows或OS X,但最后都装上了Linux。他以前使用的笔记本是11英寸Macbook Air,但因为Macbook Air屏幕太烂,他现在改用11英寸的索尼Vaio Pro,重量不到一公斤。他的家中还有一些Android手机和平板,还有两台Chromebook笔记本。Linus不认为人人都应该学编程,称编程具有相当的专业性,不同于读书写字算术之类的基本功。
Linux
WinterIsComing(31822)
发表于2014年06月09日 11时45分 星期一
来自例外
Linus Torvalds在邮件列表上宣布发布Linux 3.15。主要新特性包括:显著改进内存管理renameat2()系统调用防止一个重命名操作替换现有文件;文件私有POSIX锁;新的设备映射对象dm-era;从睡眠中快速恢复;支持大量新的硬件;等等。Torvalds称,Linux 3.16的合并窗口提前开始,运作良好,但不打算将这作为一种常规做法,除非有非常特殊的理由他不会每次都这么做。
Linux
WinterIsComing(31822)
发表于2014年06月03日 13时15分 星期二
来自进入休假模式
Linus Torvalds在邮件列表上宣布 Linux 3.15-rc8,同时宣布Linux 3.16合并窗口提前开启,原因是他准备和家人一起去度假。Linus Torvalds希望rc7将是最后一个预发布版,不希望有rc8,因为两周之内学校将会放假,他和家人已经计划好了家庭度假计划,他不希望在度假时处理合并。虽然度假时他能上网,但度假的同时处理工作事务并不是让人喜欢做的事情。所以Linus决定尝试提前开启合并窗口,他推测内核子项目维护者已经做好了准备,因为过去一周他们的活跃度大增。
娱乐
WinterIsComing(31822)
发表于2014年05月31日 22时48分 星期六
来自小意思
脱口秀主持人Jimmy Kimmel发起了名人读伤人推的活动,名人亲自读一些Twitter用户写下的尖酸刻薄的伤人话,让观众看了哈哈大笑。现在,以尖酸刻薄著称的Linux作者Linus Torvalds也模仿这个活动读了一些伤人推,比如“Linus Torvalds是一个愤怒的人,程序员都是愤怒的人”。
长城
WinterIsComing(31822)
发表于2014年05月28日 12时30分 星期三
来自压倒M$的稻草
官方喉舌新华社发表文章,分析了Windows 8政府采购禁令给国产Linux操作系统带来的机会。中标软件公司在一份声明中称,Windows和Linux不同,他们正尝试让消费者在使用其产品时感受相同。中标软件公司是两家国企的合资公司,该公司的产品是中标麒麟(英文名Neokylin)。根据跟踪发行版的DistroWatch的统计,中国流行的三大国产发行版是Ubuntu Kylin、Deepin和StartOS,另一个曾经流行的发行版红旗Linux已在今年2月倒闭。中科院软件所的Ding Liping说,国产操作系统的用户体验没有Windows 好,但都提供了基本功能如文档和照片处理,音乐和视频播放,互联网服务等。中标软件称,国产系统的一大优势是使用开源代码,可以根据需要设计任何软件。奇虎360的高级经理Tan Xiaosheng说,中国IT业的巨头有足够的资金拓展操作系统业务,他们所期望的是优惠政策。