カーネルモジュールはシステムを再起動することなくロード・アンロードできるので、カーネルを動かしたまま脆弱性へのパッチを適用できる。 Livepatchでは、カーネル内関数をトレースするftrace機能を使って処理を差し替えている。
これまで2回に分け、Linuxカーネルをパニックさせる方法を紹介した。1回目はSysRqの仕組みでLinuxカーネルをパニックさせるという正規(?)の方法、2回目は機能を不適切に使ってLinuxカーネルをパニックさせる方法だった。今回はカーネルモジュールからpanic(9)を ...
FreeBSD CURRENTを使っている場合や、 デフォルトでは有効になっていない機能を使っている場合、 さまざまなアプリケーションのカーネルモジュールを組み合わせて使っている、 新しいデバイスとデバイスドライバを使っている、 実験的な機能を試用している ...
Kernel/VM探検隊は、カーネルやVM、およびその他なんでもIT技術の話題ジャンルについて誰でも何でも発表してワイワイ盛り上がろうという会です。西村啓佑氏は、eBPFを使ったカーネル拡張の開発について発表しました。 eBPFの概要 西村啓佑氏:あらためまし ...