内核安全相关技术文章

php mysql shell go vue css api接口对接支付接口对接

eBPF 安全监控深度拆解：当内核终于长出「免疫系统」——从 Tetragon 到 LSM BPF 的零信任防护革命

eBPF 安全监控深度拆解：当内核终于长出「免疫系统」——从 Tetragon 到 LSM BPF 的零信任防护革命
2026-08-12 14:15:20
深度拆解 eBPF 安全监控技术：从 Tetragon 架构到 LSM BPF 实战，涵盖进程监控、网络追踪、实时拦截、零信任防护，含完整代码示例与 15 条生产踩坑清单。
eBPF LSM BPF Tetragon 容器安全内核安全云原生安全实时防护零信任 Kubernetes

CVE-2026-31431 Copy Fail 深度解析：一次改4字节，拿下root权限——Linux内核加密子系统的致命缺陷

CVE-2026-31431 Copy Fail 深度解析：一次改4字节，拿下root权限——Linux内核加密子系统的致命缺陷
2026-08-08 21:16:30
深度解析2026年最危险的Linux内核本地提权漏洞CVE-2026-31431（Copy Fail）：从AF_ALG加密socket、splice零拷贝系统调用、page cache污染到4字节可控写入，完整剖析漏洞原理、利用路径与修复方案。
CVE Linux内核漏洞分析 AF_ALG splice page cache 权限提升内核安全 Crypto API

给Go程序加个沙箱：go-landlock

给Go程序加个沙箱：go-landlock
2026-07-03 06:32:08
go-landlock是Linux Landlock的Go封装，允许非特权进程给自己加沙箱限制，一行代码限制文件访问权限，适合服务端程序、CLI工具、Web服务，作为容器安全补充。
Go 安全沙箱 Linux Landlock 开源内核安全文件系统最小权限服务端

Linux 内核提权风暴：从 Copy Fail 到 Dirty Frag 再到 Fragnesia——零拷贝页缓存污染漏洞家族的终极解剖

Linux 内核提权风暴：从 Copy Fail 到 Dirty Frag 再到 Fragnesia——零拷贝页缓存污染漏洞家族的终极解剖
2026-05-19 06:45:04
深度解剖 2026 年三周内爆发的三个 Linux 内核高危提权漏洞：Copy Fail、Dirty Frag、Fragnesia，从内核源码层面分析零拷贝页缓存污染机制，给出检测、防护与修复的完整实战方案
Linux 内核安全漏洞分析提权 Dirty Frag Copy Fail Fragnesia

Dirty Frag 深度实战：Linux 内核零拷贝页缓存污染漏洞——从 splice() 注入到双链提权的完整技术剖析

Dirty Frag 深度实战：Linux 内核零拷贝页缓存污染漏洞——从 splice() 注入到双链提权的完整技术剖析
2026-05-16 12:14:12
深度剖析 Linux 内核 Dirty Frag 漏洞链，从 splice() 零拷贝注入到 xfrm-ESP 与 RxRPC 双链提权的完整技术实战，含防护方案与 eBPF 检测
Linux 内核安全漏洞分析提权零拷贝 eBPF

CVE-2026-31431 深度解析：732字节脚本攻破Linux内核的十年潜伏漏洞

CVE-2026-31431 深度解析：732字节脚本攻破Linux内核的十年潜伏漏洞
2026-04-30 14:50:33
深入剖析CVE-2026-31431漏洞原理、利用技术、容器逃逸影响及防护方案
Linux 内核安全漏洞分析提权容器逃逸

大家都在搜索什么？

devops 易支付一个官网+多少钱统一接受回调统一回调 python sub node 宝塔日志 mysql shell ElasticSearch css vue api接口对接 2025 支付接口对接 go php php回调