proto.lib

Livepatch: vá kernel đang chạy, không cần reboot

Một module nhỏ mang theo phiên bản đã sửa của một hàm; framework livepatch (kpatch/kGraft trong kernel) chuyển hướng lời gọi sang hàm mới chỉ khi chứng minh được không còn task nào đang thực thi hàm cũ — mô hình đồng thuận (consistency model) này khiến việc kích hoạt phải chờ tới điểm an toàn.

Operating SystemsNâng cao2026-08-25
Livepatch: vá kernel đang chạy, không cần reboot

Tags

#livepatch#kpatch#hotpatch#kernel-module#security-fix#consistency-model

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

Operating SystemsNâng cao

insmod nạp module: resolve symbol và cái giá của tainted kernel

insmod/modprobe copy file .ko vào bộ nhớ kernel, resolve các symbol chưa định nghĩa của module dựa vào bảng symbol kernel đã export (EXPORT_SYMBOL/EXPORT_SYMBOL_GPL), áp dụng relocation, kiểm tra vermagic và chữ ký module, rồi mới chạy module_init(); rmmod sẽ thất bại nếu refcount còn khác 0, và một module ngoài cây (out-of-tree) lỗi có thể làm panic cả kernel vì nó chạy chung không gian địa chỉ đặc quyền.

#insmod#modprobe#kernel-module#export_symbol
Operating SystemsCơ bản

systemd Timer thay Cron cho Job Định Kỳ

systemd timer dùng cặp unit .timer + .service thay cho crontab: OnCalendar định nghĩa lịch chạy, Persistent bù lại lần chạy bị bỏ lỡ khi máy tắt lúc đến giờ, RandomizedDelaySec né dồn tải khi nhiều máy cùng lịch, log đi thẳng vào journal thay vì mail, và cần WantedBy/After phù hợp để tránh hai phiên chạy chồng lấn.

#systemd#systemd-timer#cron#oncalendar
Operating SystemsNâng cao

Siết systemd service bằng unit file: namespace + seccomp trước khi exec

Các directive như ProtectSystem, ProtectHome, PrivateTmp, NoNewPrivileges, CapabilityBoundingSet, SystemCallFilter khiến systemd dựng sẵn mount namespace riêng và nạp bộ lọc seccomp-bpf cho tiến trình trước khi gọi execve; systemd-analyze security chấm điểm mức lộ diện còn lại để vá dần.

#systemd#hardening#seccomp#namespaces