https://blog.qife122.com/tags/%E8%83%BD%E5%8A%9B%E5%88%86%E7%A6%BB/ Recent content in 能力分离 on 办公AI智能小助手 Hugo zh-cn qife Wed, 10 Sep 2025 23:10:48 +0800 https://blog.qife122.com/p/linux-v5.8-%E5%AE%89%E5%85%A8%E7%89%B9%E6%80%A7%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90%E4%BB%8E-bti-%E5%88%B0-cap_bpf-%E7%9A%84%E5%86%85%E6%A0%B8%E5%8A%A0%E5%9B%BA/ Wed, 10 Sep 2025 23:10:48 +0800 https://blog.qife122.com/p/linux-v5.8-%E5%AE%89%E5%85%A8%E7%89%B9%E6%80%A7%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90%E4%BB%8E-bti-%E5%88%B0-cap_bpf-%E7%9A%84%E5%86%85%E6%A0%B8%E5%8A%A0%E5%9B%BA/ <h1 id="linux-v58-安全特性详解">Linux v5.8 安全特性详解</h1> <p>Linux v5.8 于 2020 年 8 月发布。以下是我关注到的各项安全特性的总结：</p> <h2 id="arm64-分支目标识别bti">arm64 分支目标识别（BTI）</h2> <p>Dave Martin 添加了对 ARMv8.5 分支目标指令（BTI）的支持，该功能在用户空间通过 <code>execve()</code> 启用，并在内核中全程启用（这需要手动标记大量非 C 代码，如汇编和 JIT 代码）。</p>