Hasty Briefsbeta

全部标签

#linux

共 581 篇

双语

Poireau: A Sampling Allocation Debugger
a year ago
- libpoireau库通过拦截少量malloc/calloc调用来生成堆内存使用概览
- 计划实现类似Electric Fence的防护页机制以增强安全性
- 采用采样方法将性能影响降至最低，适合生产环境使用
- 将复杂性转移至内核或外部脚本，相比LeakSanitizer/Valgrind等工具侵入性更低
- 通过报告旧分配而非扫描引用，可有效检测缓慢的堆增长问题
- 目标平台为Linux 4.8+ 64位系统（4KB内存页）
- 要求GCC兼容的C11实现并通过LD_PRELOAD进行插桩
- 利用Linux perf子系统进行跟踪点注册和事件生成
- 提供SIGHUP/SIGUSR1/SIGUSR2信号与poireau.py交互获取分配报告
- 性能开销：中小型分配5-20%，大型分配约70%
- 包含基于xoshiro 256+ 1.0（公有领域）和Systemtap sys/sdt.h的衍生代码
The Future of Flatpak
a year ago
- Flatpak在开发者和用户中颇受欢迎，在Fedora等发行版中的采用率正逐步提升。
- 开发停滞问题令人担忧，目前缺乏足够开发者审核并合并重大变更。
- 红帽公司正在开发诸如flatpak-preinstall等基础安装功能，计划在RHEL 10中实现。
- Flatpak的OCI支持因更完善的工具链和社区支持而被视为优势，但诸如zstd:chunked等改进的拉取请求仍在等待审核。
- Flatpak的沙盒功能正在完善，但与旧版本的向后兼容性仍是挑战。
- 嵌套沙盒的缺陷及对用户命名空间的过时限制被列为亟待改进的领域。
- 网络命名空间隔离与NVIDIA驱动管理被确认为需要专家介入解决的难题。
- 门户机制（Portals）作为Flatpak的核心功能，需增强文件访问、密码自动填充等特性。
- Flatpak的未来愿景包括更紧密对接OCI标准，并可能用Rust重写部分代码以提升可维护性。
- 安全方面需重点关注网络隔离优化及Flatpak应用暴露本地服务的处理机制。
ZFS corruption related to snapshots post-2.0.x upgrade
a year ago
- 系统信息包括：Debian Buster操作系统、Linux内核5.10.0-0.bpo.5-amd64版本、ZFS 2.0.3-1~bpo10+1版本及SPL 2.0.3-1~bpo10+1版本。
- 发现问题：启用加密功能后，基于ZFS发送/接收的备份出现数据损坏错误，检测到文件存在永久性错误。
- 错误详情：在清理过程中arc.c:3790文件中的arc_buf_destroy()函数触发PANIC（严重错误），导致系统挂起。
- 临时解决方案：需进入单用户模式重启并执行清理操作，有时需要多次尝试才能成功。
- 受影响设备的独特情况：这是台使用ZFS加密的笔记本电脑（其他设备通常使用LUKS加密）。
- 已通过内存测试和戴尔诊断工具排除硬件问题。
- 提及的相关漏洞：#11688、#11443和#10697号漏洞，与当前问题有相似性但不完全匹配。
NixOS 25.05 Released
a year ago
- NixOS 25.05「Warbler」现已公开发布。
- NixOS是一个Linux发行版，其软件包仓库Nixpkgs也可在其他Linux系统和macOS上使用。
- 本版本将获得更新支持直至2025-12-31，而上一版本24.11「Vicuña」已弃用，将在2025-06-30后停止更新。
- 自上次发布以来，2857名贡献者通过57054次提交实现了此版本。
- Nixpkgs新增7840个软件包，更新28054个现有包，移除1694个过时包。
- NixOS新增137个模块和1930个配置选项，同时移除了10个过时模块和215个选项。
- GNOME 48「Bengaluru」引入了通知堆叠、新音乐播放器和HDR支持等新功能。
- 默认Linux内核从6.6版本升级至6.12版本。
- LLVM更新至19版本，GCC更新至14版本。
- 特别感谢贡献者、编辑人员、基础设施团队和Nixpkgs暂存团队。
- 发布经理对社区的努力表示感谢与振奋，并期待下一个版本NixOS 25.11「Xantusia」。
No Internet Access? SSH to the Rescue
a year ago
- 文章讨论了一种使用SSH隧道绕过远程虚拟机网络限制的方法。
- 通过从客户端到服务器创建反向SSH隧道，建立回连客户端的连接。
- 设置动态端口转发，通过客户端的连接路由互联网流量。
- 配置环境变量，将SSH隧道作为互联网访问的代理。
- 该技术展示了UNIX/Linux系统在解决连接问题上的灵活性。
An update on improving passkey support in Linux
a year ago
- 作者阐述了其在Linux系统上实现通行密钥支持的工作，这一灵感源于世界密码日各大科技公司的相关公告。
- WebAuthn认证体系包含四个角色：依赖方（网站）、客户端（浏览器/应用）、平台（操作系统API）以及认证器（安全密钥或设备）。
- 安全模型通过确保用户请求经由依赖方应用验证，重点防范网络钓鱼攻击。
- Windows、macOS/iOS和Android均已集成平台API与认证器，而Linux缺乏原生支持导致用户体验碎片化。
- 现有Linux解决方案要求浏览器直接处理WebAuthn请求，既绕过了沙箱保护，又缺失设备绑定的通行密钥功能。
- 作者开发的linux-credentials项目旨在构建Linux门户API，支持USB和混合/caBLE认证器，并计划利用TPM芯片实现平台认证器。
- 技术挑战包括来源检查、应用身份验证，以及防范内核入侵的凭证访问加固。
- 提出的解决方案涵盖完整性摘要缓存（验证软件包签名）、SELinux/AppArmor策略，并探索类似Windows VSM的基于虚拟化的安全（VBS）机制。
- 未来规划包含凭证管理、密码/TOTP标准化接口，以及跨平台通行密钥同步功能。
- 作者诚邀开发者协作并寻求赞助以推动项目发展。
AMD Previews Mysterious Linux Runtime Stack for Ryzen AI NPUs
a year ago
- AMD已将AMDXDNA加速器驱动程序上游至主线内核（Linux 6.14），以支持Ryzen AI NPU。
- AMD宣布推出Ryzen AI的Linux运行时堆栈'预览版'，可通过登录页面访问，但具体细节尚不明确。
- 该预览版可能包含适用于旧版企业Linux发行版的AMDXDNA内核驱动DKMS版本及用户空间组件。
- AMD Ryzen AI NPU对Linux的支持现已可用，内核驱动和用户空间工具已在GitHub上发布。
- AMD尚未就Linux运行时堆栈预览版作出回应，其具体性质仍属推测。
- 业界期待AMD进一步改进Ryzen AI NPU在Linux上的软件栈，以提升实用性和易用性。
- 关于AMD统一AI软件栈计划的更新仍有待公布。
Found my first Linux distro, Mandrake from 1998, on an old magazine CD
a year ago
- 用户redvamp128分享了一个链接，内容是关于他们通过杂志光盘首次接触Linux的经历。
- 全球版主Mindovermaster在帖子下留言，提到了1998年的Mandrake Linux系统。
- 对话中充满了对早期Linux发行版的怀旧回忆。
Use ramoops for logging under Linux (2021)
a year ago
- Ramoops用于在内核保留的RAM区域记录内核oops、控制台输出和用户消息，这些信息在重启后仍能保留，但断电后会丢失。
- 要启用ramoops，必须在设备树中识别并保留一个空闲内存区域，并为不同类型的日志指定特定大小。
- 以Toradex Apalis iMX8QM为例，提供了修改设备树和验证pstore与ramoops内核配置的具体步骤。
- 启用ramoops并重启后，可通过挂载pstore访问日志，其中包含控制台输出和内核崩溃详情。
- 用户消息可存入ramoops以在重启后保留，便于在启动周期间传递信息（但断电后仍会丢失）。
- 该功能特别适用于诊断内核崩溃，能区分重启、断电与系统崩溃场景，对远程设备排障极具价值。
Linux 6.15 Released with Continued Rust Integration, Bcachefs Stabilizing
a year ago
- Linux 6.15内核已发布，包含稳定版更新。
- 新增硬件支持包括AMD和Intel驱动改进。
- 持续推进Rust集成与Bcachefs文件系统稳定性优化。
- 引入全新FWCTL子系统。
- 持续支持Apple Silicon并优化调度器性能。
- 最后阶段修复包含游戏控制器支持及Intel Arrow Lake电源管理问题。
- 源码已发布于kernel.org供下载。
- Linus Torvalds在LKML邮件列表宣布此版本。
- 开发工作现已进入Linux 6.16合并窗口期。
Btrfs to See More Performance Improvements with Linux 6.16
a year ago
- Linux 6.16中Btrfs性能改进包括将extent buffer转换为xarray，使元数据密集型操作的吞吐量提升50%，运行时间减少33%。
- Extent IO树的清理和优化通过避免不必要的搜索带来性能提升。
- 在事务提交期间更高效的extent unpinning操作预计可减少3-5%的运行时间。
- 用户可见变更：移除已弃用的'nologreplay'挂载选项、更新scrub报告功能、恢复设备统计信息显示。
- 核心更新：增强subpage模式、改进zoned模式对ENOSPC的处理、简化scrub位图、为large folio做准备。
- 新增支持：压缩、缓冲写入、碎片整理、打洞操作、subpage及send操作。
- 错误修复：确保无硬链接文件的fsync持久性、拒绝非节点大小对齐的树块。
- 代码清理：优化事务中止位置、移除struct bio_vec内部结构使用、简化extent map、增强ASSERT()宏。
Linux Cgroup from First Principles
a year ago
- Linux cgroups（控制组）用于限制进程的内存、CPU和网络带宽等资源分配。
- Cgroup v2随Linux内核4.5引入，相比v1提供了更简洁的设计架构。
- Linux遵循Unix哲学'一切皆文件'，允许通过文件操作与内核子系统交互。
- Cgroups组织在`/sys/fs/cgroup`目录下，每个cgroup包含用于设置限制和监控使用的虚拟文件。
- 可通过启用`memory.max`、`cpu.max`等控制器强制实施资源约束。
- 通过将进程PID写入`cgroup.procs`或使用`cgexec`等工具可将进程移入cgroup。
- 可设置内存限制（如5MiB）防止进程超额使用资源，触发OOM（内存不足）终止机制。
- 可应用CPU节流（如1%分配比例）模拟资源超分场景。
- Cgroups提供隔离机制，适用于受限条件下的性能基准测试。
- 无效cgroup操作（如违反'无内部进程'约束）的错误信息可更具描述性。
Better Than Man Pages? These Tools Help You Understand Linux Commands
a year ago
- Linux命令行帮助可通过man手册页获取，这些手册页已预装在所有发行版中
- 使用'man'关键字后接命令名称即可访问手册页
- 传统man手册的替代方案包括Qman、TLDR、Tealdeer、Navi速查表、Cheat.sh和MOST分页器
- Qman提供超链接、目录索引和鼠标支持等增强功能
- TLDR提供简短实用的命令示例，由社区维护
- Tealdeer是基于Rust语言的TLDR替代方案，功能相似
- Navi速查表支持交互式浏览并直接执行速查表中的命令
- Cheat.sh涵盖1000多个UNIX/Linux命令和56种编程语言
- MOST分页器为传统man手册添加彩色显示并支持滚动浏览
- GNOME帮助(Yelp)为基于GNOME的发行版提供图形化man手册访问界面
- Warp等AI智能终端可提供命令建议和部署方案
SteamOS 3.7.8 Brings Official Support to Non-Steam Deck Devices
a year ago
- SteamOS 3.7.8版本正式支持非Steam Deck设备，包括联想Legion Go S和华硕ROG Ally
- 本次更新升级至新版Arch Linux基础系统和Linux 6.11内核，提升硬件兼容性与电源效率
- 新增电池充电限制设置、扩展控制器支持及改进的蓝牙性能
- 增强底座支持、加速桌面模式与游戏模式切换、优化显示兼容性
- SteamOS 3.7.8成为Windows系统在掌上PC游戏设备领域的有力替代选择
EXT4 for Linux 6.16 Brings a Change Yielding "Stupendous Performance"
a year ago
- Linux 6.16版本中EXT4文件系统的变更包含性能改进
- 关键改进：快速提交性能、支持bigalloc的多文件系统块原子写入，以及常规文件的大分页支持
- 大分页支持使FS-Mark基准测试性能提升37.7%
- Ted Ts'o强调大分页支持带来的显著性能提升
- EXT4优化是Linux文件系统改进周期中令人振奋的一环
- 其他文件系统如Bcachefs、Btrfs和XFS也获得了性能增强
Show HN: I wrote a modern Command Line Handbook
a year ago
- 目标读者包括软件开发人员、系统管理员、技术人员以及普通的Linux/macOS用户。
- 无需查阅冗长手册即可快速理解常见的Unix/Linux命令行概念。
- 以整合方式涵盖终端、Shell、命令行应用及Shell脚本编写。
- 包含100多个带注解的Shell会话和代码实例，便于实践学习。
- 历经4年学习、编写与重写，2025年更新确保内容时效性。
- 拥有5000多名用户组成的社区，通过本指南提升命令行技能。
Kea DHCP: Local Vulnerabilities in Many Linux and BSD Distributions
a year ago
- Kea DHCP存在多个影响众多Linux和BSD发行版的本地漏洞
- 通过钩子库注入可实现本地提权（CVE-2025-32801）
- 通过config-write命令触发任意文件覆盖漏洞（CVE-2025-32802）
- 日志文件可被重定向至任意路径（与3.2共享CVE编号）
- /tmp目录下的套接字存在服务欺骗和拒绝服务问题（与3.2共享CVE编号）
- DHCP租约和日志文件全局可读（CVE-2025-32803）
- 加固建议包括强制REST API身份验证和限制文件路径
- Kea 2.4.2/2.6.3/2.7.9版本已修复这些漏洞
- 受影响发行版涵盖Arch Linux、Debian、Ubuntu、Fedora、Gentoo、openSUSE、FreeBSD、NetBSD和OpenBSD
- CVE编号包含CVE-2025-32801、CVE-2025-32802和CVE-2025-32803
Radeon Software for Linux Dropping AMD's Proprietary OpenGL/Vulkan Drivers
a year ago
- AMD将停止为Linux版Radeon Software提供专有的OpenGL和Vulkan驱动
- 未来版本将全面转向Mesa驱动方案，包括Vulkan的RADV实现
- 由红帽、谷歌、Valve等公司联合开发的RADV驱动将获得官方支持
- AMF编码框架也将被移除，AMD建议用户改用Mesa中的VA-API方案
- 此举符合AMD对开源生态的一贯承诺
- 由于上游开源驱动表现优异，专有驱动此前采用率已持续走低
- 业界普遍认为这是AMD在Linux支持方面迟来但积极的重要转变
HeidiSQL Available Also for Linux
a year ago
- 首个带标签的Linux版本发布。
- SSH隧道支持现可通过外部ssh命令使用，与Windows版本类似。
- 通过.mo文件支持35种语言的翻译。
- 状态栏新增图标。
- 在SQL编辑器中启用括号高亮功能。
- 网格单元格编辑器可用但易崩溃。
- 启用自动标签页恢复功能。
- 表编辑器及其他表单（视图、例程、触发器、事件）现已可用。
- 所有表单控件均采用Lazarus的锚定布局。
- 已知问题包括：缺少对MS SQL和Interbase/Firebird的支持、网格单元格编辑器崩溃、无基于RedHat的Linux的.rpm安装包、SQL编辑器无自动换行功能。
- 使用Lazarus v3.8和FreePascal v3.2.2构建。
Oniux: Kernel-level Tor isolation for any Linux app
a year ago
- oniux 是一个基于 Linux 内核命名空间的命令行工具，用于实现 Tor 网络隔离
- 它能确保隐私敏感应用的所有流量都通过 Tor 路由，防止数据泄露
- Linux 命名空间通过隔离网络接口等系统资源来增强安全性
- 与 torsocks 使用 SOCKS 代理不同，oniux 利用内核特性实现更彻底的隔离
- 支持所有应用程序，包括静态二进制文件和未使用 libc 的程序
- 安装需要配备 Rust 的 Linux 系统，使用方式简单，例如 'oniux curl' 命令
- 内部通过 clone(2) 系统调用、挂载点和 TUN 接口实现进程隔离
- 该工具虽处于实验阶段，但致力于达到 torsocks 等老牌工具的可靠性
- 致谢名单包括 smoltcp 开发者和正确实现用户命名空间的贡献者
- Tor 项目呼吁捐款以支持隐私保护和人权倡议

About|Login

#linux

Poireau: A Sampling Allocation Debugger

The Future of Flatpak

ZFS corruption related to snapshots post-2.0.x upgrade

NixOS 25.05 Released

No Internet Access? SSH to the Rescue

An update on improving passkey support in Linux

AMD Previews Mysterious Linux Runtime Stack for Ryzen AI NPUs

Found my first Linux distro, Mandrake from 1998, on an old magazine CD

Use ramoops for logging under Linux (2021)

Linux 6.15 Released with Continued Rust Integration, Bcachefs Stabilizing

Btrfs to See More Performance Improvements with Linux 6.16

Linux Cgroup from First Principles

Better Than Man Pages? These Tools Help You Understand Linux Commands

SteamOS 3.7.8 Brings Official Support to Non-Steam Deck Devices

EXT4 for Linux 6.16 Brings a Change Yielding "Stupendous Performance"

Show HN: I wrote a modern Command Line Handbook

Kea DHCP: Local Vulnerabilities in Many Linux and BSD Distributions

Radeon Software for Linux Dropping AMD's Proprietary OpenGL/Vulkan Drivers

HeidiSQL Available Also for Linux

Oniux: Kernel-level Tor isolation for any Linux app