简介：近年来基于双内核架构增强Linux操作系统实时性的RTAI^[1]（Real—TimeApplicationInterface）在工业控制等硬实时领域已经得到了越来越多的应用。本文提出的调度器通过采用基于服务策略的CBS算法对RATI内核下的EDF调度器进行扩展，可以保证分配一定的CPU资源供Linux上的软实时应用，即使在有硬实时任务并发时也能得到处理器资源。实验结果证明了基于CBS算法扩展RTAI内核调度器的正确性。

简介：近些年．Linux下出现了大量借助LKM技术实现的各种Rootkit，LKM技术也因其强大的内核修改及加载功能，得到了Hacker们的推崇。利用LKM可有效地实现文件隐藏、进程隐藏、网络连接隐藏等，但这种Rootkits极易检测，安全人员只需使用Ismod或通过／proc／modules命令即可枚举出内核下已加载模块信息。之后，针对LKM被检测的问题，出现了各种对抗技术，如模块隐藏技术，在内核态下劫持sys_query_modules系统调用，有效隐藏已加载的恶意模块RicardoOuesada提出的修改特定系统调用前7个字节，

简介：对于Linux的成功，人们往往会归功于天才LinusTorvalds的奇思妙想和别具一格的项目管理方法。但是除了Linus之外，还有一位在开源领域内享有盛誉的高手对Linux开发的管理也至关重要，他就是AlanCox。

简介：对于Linux 内核源代码的阅读也同样如此,是一个阅读源代码的好工具,最后介绍Window平台下的一种阅读工具

简介：对于Linux内核源代码的阅读也同样如此,是一个阅读源代码的好工具,最后介绍Window平台下的一种阅读工具

简介：隐藏进程 ,//如果链下一个还有其他的进程信息,　　在系统内核级中

简介：MIPS科技公司发表全新内核系列产品，可为32位微控制器（MCU）、家庭娱乐、个人娱乐装置和家庭网络等对成本敏感的嵌入式应用提供最高级别的系统性能。

简介：近日，Linux内核开发核心人物之一——AndrewMorton受邀第一次访问中国。AndrewMorton作为Linux内核开发的第二号领袖，他的到来无疑使中国的开源热爱者们为之兴奋，他们都在期待通过AndrewMorton这次访问中国，能给中国的开源运动带来新的技术理念和更加清晰的发展思路。

简介：CEVA公司宣布其CEVA—TeakLite—IIIDSP架构增添新成员CEVA—TL3211。这款先进的DSP内核瞄准市场对低成本智能手机以及数字电视（DTV）、机顶盒（STB）与蓝光播放器等设备中高清（HD）音频功能不断增长的需求。CEVA—TL3211可提供极高的性能和功效，最大的用户灵活性，以及最小的存储器占用空间，

简介：UC／OS—II是一种针对嵌入式设计的实时多任务操作系统，采用基于优先级的占先式任务调度算法，虽然效率高但比较单调。在实现TCP/IP协议中，这种内核调度方法对Intemet服务进程显得不适应。本文分析了UC／OS—II和Linux操作系统内核任务调度算法，在此基础上提出了一种改进UC／OS-II内核的方法，使其更适合于在嵌入式中实现Intemet服务。

简介：P2P技术的出现使网络资源有限的用户不得不对它望而却步，本文提出一种折衷方法，先基于Linux内核防火墙源代码来分析Netfilter结构框架及数据包处理过程，再通过实例介绍如何编写Linux内核模块将其镶嵌在Netfilter框架中，并采用“窥视”内核防火墙连线跟踪表信息的方法来实现对P2P连接数的限制。

简介：我一直在使用彩影的ARP放火墙，个人认为功能比较强大。防火墙方面的功能比其他软件都好，而且还带有进程保护功能，不会被病毒等恶意程序轻易结束掉，当然，最关键的还是可以免费使用了。

简介：　　选择该项就可以用你的新内核了.接下来介绍ipvsadm,　　ipvsadm是配置内核流量分配策略的工具,　　接下来还需要做一些工作使新内核顺利工作

简介：kHTTPd是一个基于Linux内核特点的嵌入式服务器，因为这个服务器程序存在于内核之中，在从Linux往嵌入式方向移植的过程中可以不撤任何修改的移入，因此是一个性能较高、服务质量较好的网络服务器方案。本文将分成三部分刊登，这里介绍服务器运行过程中调用的两个函数ManagementDaemon()、MainDsemon()。

简介：公用电脑就是麻烦，就像笔者就职的这家小公司，一共就两部电脑，一台老总用，一台名义上我用，实际上是公用。因此时有文件被删或电脑莫名其妙发生故障的事发生。同事一场，又不能设置开机密码，看来以后想少些麻烦还要另找途径。有朋友向我推荐“冰盾系统安全专家”，用了之后我觉得确实不错．再也不用担心自己的电脑被别人滥用了。

简介：　　选择该项就可以用你的新内核了.接下来介绍ipvsadm,　　ipvsadm是配置内核流量分配策略的工具,　　接下来还需要做一些工作使新内核顺利工作

简介：本文是作者的经验之谈，适合于绝大多数的技术专业人员阅读，相信可以为你带来益处。上期已经介绍了1km接口定义的五种不同的模块类型中系统调用模块和设备驱动程序模块，本期将继续介绍其他的系统模块。

简介：PF_KEY协议是IPSec的重要组成部分。密钥管理进程利用PF_KEY与内核的SADB进行通信，实现SA(SecurityAssociation,安全联盟)和SP(SecurityPolicy，安全策略)的管理。本文将从PF_KEY协议构造和PF_KEy相关系统调用等方面描述OpenBSD内核中的PF_KEY实现。

简介：当前．Linux中已经存在的各种Rootkits,大都是借助可加载内核模块（LKM）来实现的．包括利用IDT实现系统调用的劫持技术来实现文件隐藏、进程隐藏、网络连接的隐藏及模块本身的隐藏等。但这种借助LKM实现的Rootkits,需要依赖操作系统内核模块的支持,若在目标机内核中并没有实现模块支持,那么这种Rootkits是无法加载到目标机中的。大家应该知道,在一台Linux计算机在编辑定制内核时,用户是可以选择是否添加可加载内核模块的支持的,当不选择此支持时,LKM是无效的。而且当前针对LKM实现的Rootkits已经很容易的被各种Rootkits检测工具检测出来,如完整性检测技术、针对攻击系统调用的检测技术等。

简介：简要介绍Salvo的基本特点;详细分析Salvo的内核管理、运行机制;深入探讨Salvo用户目标代码的生成与配置,并给出不同用户目标代码生成方式下的用户目标代码生成流程.