如果非常喜欢内核的话，推荐两本厚书，讲得比较透

linux 内核完全注释-0.11 版，深入 linux 架构

好像开头就偏了吧，buffer overflow 拿不到 shell 的第一个难点在猜 canary，dep 是硬件机制两个系统里面都有

@lzwt806 不是很懂上面说到的 CD image 中的内容和定制有什么关系？第二个基本没明白怎么回事.....
如果只是想要升级内核 manjaro 有很简单的办法，设置里面有一个 Manjaro Settings Manager，里面有专门的内核更换 GUI 可以直接修改，只要在启动时在 GRUB 处切换一下就行。

1. apt 的 root 是给 apt 用的，不是给安装的程序用的，具体体现在文件的权限在 inode，进程的权限在 task_struct
2. SELinux，apparmor，Cgroups 这些可用的安全工具运行时检查，kalsr，mmap_min 限制，kernel stack canary 这些安全机制
3. linux 的安全机制更新相当频繁，比如 eBPF，KASAN 家族的一堆工具，Kfence，KPTI，freelist randomization 等等等都是最近 3 年内新加入 mainline 的，除此之外还有 grsecurity 的一堆机制等着合并。
4. 最后一点是漏洞曝光和修复比较及时，比如 syzkaller 和邮件列表里面随时更新的一堆

openeuler 要不要试试水

https://blog.centos.org/2020/12/future-is-centos-stream/

大家没有关注这个新闻吗？

赞，rss 订阅楼主的 blog 了。

这些数据好像才 18GB，要不试试看挂载 ramfs 直接写到内存里，或者直接映射一块足够大的内存。

找到当前保存文件的文件系统代码，ioctl 里面加点内容，通过匹配 d_cache 的文件名，找到 inode，然后直接改 inode 里面的 atime ctime 。

@tkl 是这些吗？学到了，感谢。

https://blog.cloudflare.com/cloudflare-architecture-and-how-bpf-eats-the-world/
http://vger.kernel.org/~acme/perf/bpf-is-eating-the-world-dont-you-see-lpc-lisbon-2019

@janxin 包过滤这个太强了，不过这个是 classic BPF，我主要的困惑是 eBPF extend 出来的那些功能

有个小问题，NUMA 是给 cpu 芯片提供的优化，如何确保需要共享内存的若干线程在同一个 core 上面运行，如果不在同一个 core 上运行，指定 numa 有什么作用？

@Anhedonia 陶片流放制了解一下, 孔子诛少正卯了解一下

(删代码)
arch 里面留下你用的那个架构，driver 删除，documentation 删除，script 删除，fs 留下目录文件和随便哪个 fs
嫌速度慢可以装 grep 搜，
内核里的间接跳转用函数指针了，似乎不能直接搜。

manjaro 上面的 VSCode，导入 4.19.x 内核目录，基本上 1.5GB 内存起跳。

manjaro 可以用 aur 仓库，除了 adobe 全家桶，目前我还没遇到不能直接用 yay 安装的软件。
想用 windows 的时候可以考虑 kvm 。