Linux操作系统实时性能测试与分析

通过测试比较两版Linux内核所表现出的实时性能,总结了改进Linux操作系统实时性的方法.     

Linux启动过程综述

本文分析了80x86平台上对Linux操作系统的启动过程,将启动过程分为硬件启动阶段;内核引导阶段;内核运行和系统初始化阶段;Init进程运行阶段等4个阶段,有助于了解系统运行方式。     

基于安全域的Android系统内核安全增强机制研究

近年来,随着Android系统的迅猛发展,其安全面临着极大的挑战。Android的安全包括系统安全和软件安全,系统安全是整个安全的基石,对整体安全至关重要。以TOMOYO Linux 为基础,针对Android的特点,改进了域生成算法,实现了内核层面的安全增强机制。实验证明,所提安全增强方案能够有效增强Android系统的安全性。     

基于Linux内核的进程检查点系统设计与实现

作为一种流行的软件容错机制,检查点与恢复技术的实现模式有两种:用户级和系统级.首先阐述了两者的区别,然后根据Linux可加栽内核模块机制提出了一种基于Linux内核的进程检查点与恢复实现方法.利用Linux内核线程实现了检查点与恢复内核模块,并基于此内核模块在用户层构造了一检查点函数库,为用户提供了相应接口.用户通过组合使用这些接口可以高效地实现具体检查点与恢复算法.     

Linux可抢占内核的分析

Linux原有的内核是不可抢占的，这使得Linux不能很好地支持响应速度要求高的实时应用。利用Linux对SMP多处理器系统的支持，可以方便地将Linux内核改造为完全可抢占的。分析了Linux可抢占内核的实现原理，并对两种可抢占内核的实现方案作了比较。     

Linux虚拟机内核安全增强方案研究

虚拟机技术正在越来越多地被使用在个人电脑、数据中心和服务器集群中。其优点之一是引入这种体系结构层次可增强整个系统的安全。文中提出了一种Linux内核虚拟机安全增强方案,旨在提高客户虚拟机的安全性。该方案有以下特点:对客户虚拟机透明;严格的访问控制策略;为每个虚拟机与主机之间提供安全通信;能够在Linux主机和目前支持Linux的客户虚拟机中实现。     

μC／OS-Ⅱ内核扩展接口的低功耗模式

在嵌入式实时操作系统中，如何在操作系统层面尽量降低系统功耗已成为一个值得研究的问题。本文以嵌入式实时操作系统μC／OS-Ⅱ为例，以飞思卡尔8位单片机HCS08GT60作为硬件平台，详细讨论如何实现一个低功耗的实时操作系统，如何利用μC／OS-Ⅱ内核扩展接口省电；详细分析如何选择一种合适的单片机低功耗模式，说明利用μC／OS-Ⅱ内核扩展接口实现一个低功耗系统的可行性。     

用驱动程序实现文件的隐藏

本文从Wmdows2000内棱技术入手，首先阐述Windows驱动程序的原理和在系统中的调用过程，通过对驱动程序的调用过程的分析，进一步阐述隐藏文件的关键技术及其应用实例。     

Linux防火墙内核中Netfilter和Iptables的分析

近些年来Linux得到了迅速的发展,这既得益于它的开源软件属性和稳定、高效、健壮的内核,也与Linux是一个高性能的网络操作系统密不可分。文章在Linux相关源码的基础上对Linux内核防火墙框架Netfilter/Iptables进行了研究,并利用HOOK函数,实现了对Land和Winnuke攻击的检测。     

Linux内核随机数产生器的设计与实现

随机数产生器在科学研究的许多领域具有重要意义。Linux内核利用系统环境噪声的随机特性，实现了一个高强度的随机数产生器。以Linux2．6．10内核源代码为基础，分析了其内核随机数产生器的设计。介绍了随机数产生器的基本原理和设计思想，并对其具体的实现细节，如输入输出接口作了详细的阐述，最后讨论了系统启动导致随机数质量下降的问题以及Linux内核随机数产生器的解决方法。