近期

加速 Netfilter (通过绕过 Netfilter)

Imre Palik 试图加速 Linux 的一些网络代码，但遇到了顽固的反对。 本质上，他希望网络数据包绕过 netfilter 代码，除非绝对必要。 他说，Netfilter 的设计是为了灵活性，但牺牲了速度。 根据他的测试，绕过它可以将系统速度提高多达 15%。

WineHQ, Ubuntu Snap Store 中的恶意软件, Linux Kernel 4.17, Android 硬件安全更新, PGP 和 S/MIME 漏洞

2018年5月14日新闻简报。 上周晚些时候，WineHQ 团队宣布发布 3.8 版本，其中包含错误修复以及一些功能增强。 据透露，伪装成 systemd 软件包的恶意软件正堂而皇之地隐藏在 Ubuntu Snap Store 中。 了解您的来源，并在安装第三方应用程序时始终保持谨慎。 无论操作系统是什么，这都是正确的。

是 Linux 还是 GNU/Linux？

在向专家提出这个问题后，得出的结论是，无论您怎么称呼它，它的核心仍然是 Linux。 Linux 操作系统应该被称为“Linux”还是“GNU/Linux”？ 如今，提出这个问题可能会像问“这是现场直播还是 Memorex 录音？”一样，得到同样多的茫然凝视。

只读内存

Igor Stoppa 发布了一个补丁，允许内核内存池变为只读。 内存池是在 Linux 中对内存分配进行分组的标准方法，以便它们的时间成本更可预测。 使用 Igor 的补丁，一旦内存池变为只读，就无法再次变为读写。 这将永久保护数据并防止攻击者。 当然，您可以释放内存并销毁池。 但除此之外，数据将保持只读。