Hệ điều hành

Khám phá kiến thức, thủ thuật và hướng dẫn sử dụng Windows, Linux, macOS cùng các giải pháp cài đặt, quản trị và tối ưu hệ điều hành.

Linux Too many open files: chẩn đoán đúng trước khi tăng giới hạn

Linux Too many open files: chẩn đoán đúng trước khi tăng giới hạn

Đọc tiếp →

Linux Policy Routing: Định tuyến nhiều NIC và uplink đúng cách

Linux Policy Routing: Định tuyến nhiều NIC và uplink đúng cách

Đọc tiếp →

Kdump và vmcore: Điều tra Linux kernel panic trong production

Kdump và vmcore: Điều tra Linux kernel panic trong production

Đọc tiếp →

LUKS2 và cryptsetup: Mã hóa ổ đĩa Linux an toàn cho production

LUKS2 và cryptsetup: Mã hóa ổ đĩa Linux an toàn cho production

Đọc tiếp →

Btrfs Snapshot và Send/Receive: Backup Linux đúng cách

Btrfs Snapshot và Send/Receive: Backup Linux đúng cách

Đọc tiếp →

Đồng bộ thời gian Linux với chrony: NTP an toàn cho production

Đồng bộ thời gian Linux với chrony: NTP an toàn cho production

Đọc tiếp →

inotify trên Linux: Xây file watcher không bỏ sót thay đổi

inotify trên Linux: Xây file watcher không bỏ sót thay đổi

Đọc tiếp →

io_uring trên Linux: Thiết kế I/O bất đồng bộ an toàn cho production

io_uring trên Linux: Thiết kế I/O bất đồng bộ an toàn cho production

Đọc tiếp →

systemd watchdog thực chiến: Phát hiện service treo bằng sd_notify

systemd watchdog thực chiến: Phát hiện service treo bằng sd_notify

Đọc tiếp →

fs-verity thực chiến: Bảo vệ tính toàn vẹn file chỉ-đọc trên Linux

fs-verity thực chiến: Bảo vệ tính toàn vẹn file chỉ-đọc trên Linux

Đọc tiếp →

nftables thực chiến: Xây stateful firewall an toàn cho Linux server

nftables thực chiến: Xây stateful firewall an toàn cho Linux server

Đọc tiếp →

systemd socket activation thực chiến: Khởi động dịch vụ theo lưu lượng

systemd socket activation thực chiến: Khởi động dịch vụ theo lưu lượng

Đọc tiếp →

Linux eventfd thực chiến: Đánh thức epoll an toàn giữa các thread

Linux eventfd thực chiến: Đánh thức epoll an toàn giữa các thread

Đọc tiếp →

Linux timerfd thực chiến: Scheduler chính xác trong epoll event loop

Linux timerfd thực chiến: Scheduler chính xác trong epoll event loop

Đọc tiếp →

Linux signalfd thực chiến: Đưa signal vào epoll event loop

Linux signalfd thực chiến: Đưa signal vào epoll event loop

Đọc tiếp →

Linux memfd_create thực chiến: Chia sẻ dữ liệu an toàn bằng file sealing

Linux memfd_create thực chiến: Chia sẻ dữ liệu an toàn bằng file sealing

Đọc tiếp →

Linux fanotify thực chiến: Giám sát và chặn truy cập file an toàn

Linux fanotify thực chiến: Giám sát và chặn truy cập file an toàn

Đọc tiếp →

Linux statx thực chiến: Đọc metadata file chính xác và an toàn

Linux statx thực chiến: Đọc metadata file chính xác và an toàn

Đọc tiếp →

Linux seccomp user notification: Xây supervisor an toàn

Linux seccomp user notification: Xây supervisor an toàn

Đọc tiếp →

Linux openat2 thực chiến: Chặn path traversal và symlink race

Linux openat2 thực chiến: Chặn path traversal và symlink race

Đọc tiếp →

Linux pidfd thực chiến: Quản lý process không dính race do PID tái sử dụng

Linux pidfd thực chiến: Quản lý process không dính race do PID tái sử dụng

Đọc tiếp →

Linux Landlock thực chiến: Sandbox ứng dụng không cần quyền root

Linux Landlock thực chiến: Sandbox ứng dụng không cần quyền root

Đọc tiếp →

coredumpctl thực chiến: Điều tra process crash trên Linux

coredumpctl thực chiến: Điều tra process crash trên Linux

Đọc tiếp →

Linux Audit thực chiến: Truy vết thay đổi file nhạy cảm với auditd

Linux Audit thực chiến: Truy vết thay đổi file nhạy cảm với auditd

Đọc tiếp →

Hardening dịch vụ Linux bằng systemd sandbox: Từ baseline đến production

Hardening dịch vụ Linux bằng systemd sandbox: Từ baseline đến production

Đọc tiếp →

strace trên Linux: Lần theo system call để chẩn đoán tiến trình

strace trên Linux: Lần theo system call để chẩn đoán tiến trình

Đọc tiếp →

Linux namespaces và cgroups: Hai lớp nền tảng của container

Linux namespaces và cgroups: Hai lớp nền tảng của container

Đọc tiếp →

Linux File Descriptor: Chẩn đoán lỗi Too many open files

Linux File Descriptor: Chẩn đoán lỗi Too many open files

Đọc tiếp →

Linux capabilities: Cấp quyền tối thiểu thay vì chạy root

Linux capabilities: Cấp quyền tối thiểu thay vì chạy root

Đọc tiếp →

Đồng bộ thời gian Linux bằng Chrony/NTP và xử lý clock drift

Đồng bộ thời gian Linux bằng Chrony/NTP và xử lý clock drift

Đọc tiếp →

1
2
›