sysutils of informix

sysmaster of informix

　　概述

　　近年来，服务器CPU的速度在不断翻番，随着ATM和千兆以太网的普遍使用，网络带宽不足的矛盾也得到很大缓解。硬盘系统的容量在不断扩大，但I/0的速度始终没有明显的提高，这就使它日益明显地成为制约整个网络系统效率的瓶颈。

　　网上应用的数据量在迅速膨胀，使数据管理变得越来越复杂。为了简化网络数据管理的复杂性，近年来出现了存贮网络技术。它将硬盘系统与单个的应用服务器脱离，直接挂在网上，将分散的数据集中管理。

　　随着网络应用的普及，网络系统的可靠性日益成为关系企业生存的关键性因素。为此在存贮系统中越来越广泛地采用磁盘阵列(RAID)技术。但通常的RAID系统是用牺牲效率换取可靠性，这就使存贮系统效率的瓶颈问题更加突出。

　　NAS系统直接挂在网上的专用文件服务器，具备快速，简单，可靠的性能，支持Unix和Window NT多种网络环境。

Linux kernel 2.6 < 2.6.19 (32bit) ip_append_data() local ring0 root exploit

Linux Kernel 2.4/2.6 sock_sendpage() ring0 Root Exploit (simple ver)

通常情况下，进程通过“/dev/log”向syslogd发送消息。由于“虚拟”根环境的限制，这种通信被禁止。因此syslogd需要改为监听“/var/named/chroot/dev/log”。可以通过编辑syslog的启动脚本来设定新的监听地点。
编辑syslog脚本（vi +24 /etc/rc.d/init.d/syslog），改变SYSLOGD_OPTIONS

Chroot-BIND HOWTO

Scott Wunsch, scott at wunsch.org

v1.5, 1 December 2001

This document describes installing the BIND 9 nameserver to run in a chroot jail and as a non-root user, to provide added security and minimise the potential effects of a security compromise. Note that this document has been updated for BIND 9; if you still run BIND 8, you want the Chroot-BIND8 HOWTO instead.