Anmeldung zum Seminar
Wenn Sie an diesem Seminar teilnehmen wollen, füllen Sie folgendes Formular aus.Die mit * gekennzeichneten Felder müssen ausgefüllt werden.
Lassen Sie sich in diesem viertägigen Seminar von unseren Trainer*innen die grundlegenden Methoden und die interne Infrastruktur des Linux-Kernels zeigen. Dieser von uns als Linux Foundation Trainings-Partner angebotene viertägige Kurs konzentriert sich auf die wichtigen Werkzeuge, die zum Debuggen und Überwachen des Kernels verwendet werden, und darauf, wie sich Sicherheitsfunktionen implementieren und kontrollieren lassen.
Der Kurs beinhaltet umfangreiche praktische Übungen und Demonstrationen, die Ihnen die notwendigen Werkzeuge für die Entwicklung und das Debugging von Linux-Kernel-Code vermitteln. Kursinhalte
Der Kurs beinhaltet umfangreiche praktische Übungen und Demonstrationen, die Ihnen die notwendigen Werkzeuge für die Entwicklung und das Debugging von Linux-Kernel-Code vermitteln. Kursinhalte
- Wie in OSS-Projekten gearbeitet wird **
- Kernel-Features
- Angriffsflächen verkleinern
- Veraltete Kernel-Schnittstellen
- Randomisierung des Kernel-Struktur-Layouts
- Einführung in die Sicherheit des Linux-Kernels
- Sicheres Booten (Secure Boot)
- Sichere Boot-Einrichtung (inkl. VMs)
- Modul-Signierung
- Integrity Measurement Architecture (IMA)
- Linux-Sicherheitsmodule (LSM)
- SELinux
- AppArmor
- Locks
- Netfilter / iptables
- Netlink Sockets
- Überwachung und Fehlersuche
- Tracing
- Profiling
- sysctl, sysrq, debugfs
- Printk
- Das proc-Dateisystem
- kprobes
- ftrace
- Perf
- eBPF und BPF
- Kernel Crashs und Debugging
- kexec
- Kernel-Core-Dumps
- Arbeiten mit QEMU
- Linux-Kernel-Debugging-Werkzeuge
- Kernel-Architektur I (Wiederholung aus LFD 420)
- Unix und Linux
- Monolitische- und Mikro-Kernel
- OOP im Kernel
- Hauptkomponenten
- User- und Kernel-Space
- Module
- Kernel-Architektur II (Wiederholung aus LFD 420)
- Prozesse, Threads und Tasks
- Prozess-Context
- Kernel Preemption
- Real Time Preemption Patch
- Dynamic Kernel Patching
- Kernel-Konfiguration und Kompilierung
- Kernel-Style und allgemeine Überlegungen
- Race-Conditions und Synchronisationsmethoden
- Speicheradressierung
- Speicherzuweisung
** Optional