Kernel 4.0 Live-Patching 代码分析1

最新推荐文章于 2024-03-20 23:20:46 发布
最新推荐文章于 2024-03-20 23:20:46 发布
阅读量732 收藏
点赞数
分类专栏： Kernel分析 文章标签： kernel 补丁
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wr19880302wr/article/details/46368241
版权
本文探讨了Linux内核4.0引入的Live Patching特性，该特性统一了热补丁应用方式，减少了厂商各自维护的复杂性。Live Patching主要借助ftrace函数实现，涉及代码约1000行。通过分析sample patch，揭示了其工作原理。
摘要由CSDN通过智能技术生成

Linux 内核4.0增加了Live Patching的功能。这个功能解决了之前各个厂商自己维护一个打热补丁的实现方式的问题。得到了Red Hat和Suse等厂商的支持，为打热补丁提供了一种统一的解决方案。目前代码并不多，看了下Patch只有1000来行。主要使用了ftrace的函数来进行live patch的过程。最近闲来无事就研究下吧。


从sample patch来看live patching实现的一个功能。


+static struct klp_func funcs[] = {
+ {
+ .old_name = "cmdline_proc_show",
+ .new_func = livepatch_cmdline_proc_show,
最低0.47元/天 解锁文章
wr19880302wr
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Python运行代码警告MonkeyPatchWarning: Monkey-patching ssl......问题如何解决
复现的博客
06-14 6451
MonkeyPatchWarning: Monkey-patching ssl after ssl has already been imported may lead to errors, including RecursionError on Python 3.6. It may also silently lead to incorrect behaviour on Python 3.7. Please monkey-patch earlier. See https://github.com/geve
【错误集】 MonkeyPatchWarning: Monkey-patching ssl after ssl has already been imported may lead to errors
weixin_51656605的博客
02-05 2116
原代码 import gevent from gevent.queue import Queue,Empty import time import requests #把下面有可能有IO操作的单独坐上标记 from gevent import monkey monkey.patch_all()#将IO转为异步执行的函数 错误 MonkeyPatchWarning: Monkey-patching ssl after ssl has already been imported may lead to e
linux livepatch
08-18
linux live patch source code
Kernel Live-patching (by quqi99)
技术并艺术着
02-27 1795
作者：张华  发表于：2016-02-27版权声明：可以任意转载，转载时请务必以超链接形式标明文章原始出处和作者信息及本版权声明( http://blog.csdn.net/quqi99 )GCC 4.6的mfentry特性支持使用ftrace在内核函数前添加一个勾子函数（可使用gcc -pg -mfentry test.c; objdump -d ./a.out命令确认），这个Kernel Li
Linux/Documentations: Kernel Livepatching
RToax
09-30 1281
Livepatch — The Linux Kernel documentationhttps://www.kernel.org/doc/html/latest/livepatch/livepatch.htmlLivepatching_RToax-CSDN博客Live patching - Gentoo Wikihttps://wiki.gentoo.org/wiki/Live_patchingKernel live patching is an 'update-and-coming' kernel fea
Kernel Livepatching示例
RToax
10-23 539
Kernel Livepatching示例 荣涛 2021年10月11日 1. 测试代码 源码：linux-5.10.13/samples/livepatch 2. 示例1：livepatch-sample.c 我们只看一个示例：livepatch-sample.c，它修改内核的命令行查看结果，当前的查看结果为： $ cat /proc/cmdline BOOT_IMAGE=(hd0,gpt2)/vmlinuz-4.18.0-30501.10.2.el8.x86_64 root=/dev/mapper
Livepatching
RToax
09-20 115
Live patching - Gentoo Wikihttps://wiki.gentoo.org/wiki/Live_patching Kernel live patching is an 'update-and-coming' kernel feature being developed by a few corporate Linux companies. Several companies have open sourced their development efforts, making i
live-patching.vger.kernel.org.0
03-05
文件“live-patching.vger.kernel.org.0-master”可能是一个包含Live Patching相关源代码或者文档的Git仓库主分支。在这个仓库中，可能会有实现Live Patching的代码、测试用例、开发者文档以及关于如何创建、应用和...
Blizzard-Patching
04-18
暴雪修补 概述 当播放器尝试登录服务器时，服务器读取客户端版本并检测到该版本已过时并且有可用的更新。 服务器将更新作为登录协议的一部分发送给客户端。 该更新包含Blizzard Downloader可执行文件。...
QJG 107-2003 常用紧固件选用指南
05-21
QJG 107-2003 常用紧固件选用指南
Linux/Document: Livepatch
RToax
09-20 1453
Livepatch — The Linux Kernel documentationhttps://www.kernel.org/doc/html/latest/livepatch/livepatch.htmlThis document outlines basic information about kernel livepatching. livepatch限制： 只有可以跟踪的功能才能打补丁。 只有当动态 ftrace 位于函数的最开始时，Livepatch 才能可靠地工作。
Livepatch: Linux kernel updates without rebooting
RToax
09-20 569
Livepatch: Linux kernel updates without rebooting - Linux AuditLivepatch is a feature to do live kernel patching for Linux systems. It allows applying security updates without rebooting the system. Learn how it works!https://linux-audit.com/livepatch-linux
[读书笔记]Binary Hancks(2) livepatch在X86下的实践
rheostat的专栏
07-07 1159
http://www.cnblogs.com/WuCountry/archive/2010/02/22/1671537.html livepatch是个可以给运行时的进程打热补丁的工具。它可以方便的修改运行进程中的变量，也可以方便的替换运行进程中的函数，使用新的库函数来取代原来主进程中的函数! 1、livepatch源码下载： http://sourcehoge.net/
(非常详细的livepatch解析)热补丁技术原理之---3.livepatch原理解析
最新发布
wardenjohn的博客
03-20 1528
本文详细介绍了livepatch的加载卸载原理
live patch 实例测试
jason的笔记
07-03 3875
在fs/proc/cmdline.c 中注册一个proc的接口，源码如下， static int cmdline_proc_show(struct seq_file *m, void *v) {     seq_printf(m, "%s\n", saved_command_line);     return 0; } static int cmdline_proc_open(st
Ftrace Hook (Linux内核热补丁) 详解
pwl999的博客
07-18 4905
文章目录1. Ftrace Hook 原理1.1 Ftrace Hook框架1.2 对外接口2. Ftrace Hook 实例2.1 hook 过程2.2 CONFIG_DYNAMIC_FTRACE_WITH_REGS 特性支持3. 内核热补丁实例3.1 热补丁原理3.2 实例参考文档： 1. Ftrace Hook 原理 关于ftrace hook的原理在Linux ftrace一文中有详细的解析，本文就简单的阐述其原理。 1.1 Ftrace Hook框架 Ftrace Hook的初始设计主要是给ft
kpatch-build工具和livepatch原理分析
hjkfcz的博客
06-06 4352
内核kpatch机制是函数级的热替换技术，主要包含四大主件： kpatch-build：用于将源码patch生成ko热补丁 patch module：指生成的ko热补丁，包括需要新的函数和被替换函数的记录信息 kpatch core module: kpatch核心代码模块，为新旧函数热替换提供接口，使用kpatch时候是kpatch.ko模块，使用livepatch的时候不存在，因为内核已经支持livepatch kpatch utility: ...
Livepatch —— 免重启给 Ubuntu Linux 内核打关键性安全补丁
Jack__CJ的博客
12-10 9137
导读 在你的 Ubuntu 服务器上启用了 Livepatch，你就可以在保证系统安全的同时把计划内的外的停机时间降到最低。 -注册 Ubuntu Livepatch 账号22% -获取并使用 Livepatch 令牌47% 如果你是一个在企业环境中维护关键性系统的系统管理员，你肯定对以下两件事深有感触： 1) 很难找个停机时间去给系统安装安全补丁以修复内核或
MonkeyPatchWarning: Monkey-patching ssl after ssl has already been imported may lead to errors, including RecursionError on Python 3.6. It may also silently lead to incorrect behaviour on Python 3.7. Please monkey-patch earlier. See https://github.com/gevent/gevent/issues/1016. Modules that had direct imports (NOT patched): ['urllib3.util (D:\\Python\\venv\\lib\\site-packages\\urllib3\\util\\__init__.py)', 'urllib3.util.ssl_ (D:\\Python\\venv\\lib\\site-packages\\urllib3\\util\\ssl_.py)']. monkey.patch_all()
06-09
这是一个警告信息，意思是在 Python 中使用 gevent 模块时，需要在导入 ssl 模块之前进行 monkey-patching，否则可能会导致错误。monkey-patching 是指在运行时动态地修改代码，这种修改可能会影响程序的正确性和性能，因此需要谨慎使用。如果你使用的是 Python 3.7 或更高版本，可能会出现不同的错误行为。具体解决方法可以参考链接中提供的说明。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值