0x00 测试环境发行版：CentOS Linux release 8.0.1905 (Core)内核版本：4.18.0-305.10.2.el8_4.x86_640x01. 准备kpatch1.先从github上把kpatch工具下载一下git clone GitHub - dynup/kpatch: kpatch - live kernel patching2.进入到kpacth目录执行买这一
转载
2024-03-12 22:26:37
141阅读
内核kpatch机制是函数级的热替换技术，主要包含四大主件： kpatch-build：用于将源码patch生成ko热补丁 patch module：指生成的ko热补丁，包括需要新的函数和被替换函数的记录信息 kpatch core module
1、基本原理以及使用教程，参考：https://github.com/dynup/kpatch/blob/meastr/README.mdhttps://github.com/dynup/kpatch/blob/master/doc/patch-author-guide.md2、测试环境: 系统：CentOS 7 内核版本：3.10.0-957.5.1.el7.x86_64 工具：gcc 4.8.
转载
2024-07-19 16:26:17
92阅读
1. 前言2. 网络抖动问题3. 问题分析3.1 网络数据包内核中的处理流程3.2 CPU 软中断处理排查3.3 ipvs estimation_timer 定时器4. 问题解决4.1 问题解决方案4.2 kpatch livepatch4.3 使用 kpatch 注意事项5. 总结1. 前言趣头条的容器化已经开展了一年有余，累计完成了近 1000 个服务的容器化工作，微服务集群的规模也达到了千台
1. 简介热补丁（hotfix），又被称之为patch，意指能够修复软件漏洞的一些代码，是一种快速、低成本修复产品软件版本缺陷的方式。查看内核是否支持热补丁功能：内核中的热补丁以ftrace作为基础，它的实现目前主流的有两种，kpatch和kgraft：kgraft-analysis-tool3.1. kpatch这可以具体参考openEuler内核热补丁使用指南。3.2. kgraf
转载
2024-10-23 20:07:04
80阅读
Linux 内核热补丁可以修复正在运行的 linux 内核，是一种维持线上稳定性不可缺少的措施，现在比较常见的比如 kpatch 和 livepatch。内核热补丁可以修复内核中正在运行的函数，用已修复的函数...
转载
2021-09-02 10:08:59
672阅读
yum install ncurses-devel -ytar -xvf linux-4.9.3.tar.xzcd linux-4.9.3/make menuconfigmake allmake modules_installmake installKpatch主要有四个组件。kpatch-build &
原创
2017-01-16 01:02:45
2650阅读
Linux 内核热补丁可以修复正在运行的 linux 内核，是一种维持线上稳定性不可缺少的措施，现在比较常见的比如 kpatch 和 livepatch。内核热补丁可以修复内核中正在运行的函数，用已修复的函数...
原创
2021-09-02 10:22:31
346阅读
4月12日，Linux内核4.0正式发布 主要更新内容如下：新增“实时内核补丁”。无需重启，实时修补内核。该特性由 Red Hat的Kpatch 和 SUSE 的 kGraft 合并形成。改进硬件支持。新增对Intel Quark SoC 以及更多 ARM设备的支持，改进对IBM z13的支持。 为（xian）了（de）尝（dan）鲜（teng），将CentOS6.5升级内核到4.0.0。
转载
2024-10-31 14:06:50
65阅读
简介： Linux 内核函数的热替换“撞上”函数调用约定还靠谱吗？ Linux 内核热补丁可以修复正在运行的 linux 内核，是一种维持线上稳定性不可缺少的措施，现在比较常见的比如 kpatch 和 livepatch。内核热补丁可以修复内核中正在运行的函数，用已修复的函数替换掉内核中存在问 ...
转载
2021-08-06 14:46:00
109阅读
转自：http://blog.51cto.com/andyboge/2073397Centos6与Centos7的区别: 1.文件系统的区别：ext4 xfs 2.硬盘默认调度算法不一样：cfq deadline 3.内核版本不一样：2.6 3.10 4.在7中，支持动态补丁机制kpatch,这个也是作为技术预览的， 和btrfs文件系统一样 5.支持内核模块黑名单机制：modproble.bla
转载
2024-03-20 13:09:43
49阅读
昨晚发过誓了。不会再接着写二进制hook的手艺了，今天有网友咨询技术细节，终于又忍不住了…为了不违背即便是胡乱说出口誓言，今天不写二进制hook，今天用C语言写，二进制只是沾点边儿！看题目， 替换Linux内核函数的实现 ，what？这不就是kpatch嘛！也就是我们所谓的 热补丁 。我们为内核做热补丁的时候，没人用汇编写吧，没人用二进制指令码去拼逻辑吧，我们一般都是直接修改内核函数的C代码的，然
