要实现Linux内核裁剪场景下的已知漏洞精准检测,二进制SCA工具必须在原来检测开源软件名称和版本号的基础上,需要实现更新细颗粒度的检测技术,基于源代码文件颗粒度、函数颗粒度的检测能力,从而实现裁剪场景下已知漏洞的精准检测,即可以知道哪些代码被编译到最终的二进制文件中,哪些代码没有参与编译。
要实现Linux内核裁剪场景下的已知漏洞精准检测,二进制SCA工具必须在原来检测开源软件名称和版本号的基础上,需要实现更新细颗粒度的检测技术,基于源代码文件颗粒度、函数颗粒度的检测能力,从而实现裁剪场景下已知漏洞的精准检测,即可以知道哪些代码被编译到最终的二进制文件中,哪些代码没有参与编译。
Linux下有哪些软件安装方式二进制软件包的安装方式基于RPM进行安装(先下载软件然后本地进行安装)建议不要跨大版本号去安装软件包,尽量使用当前系统版本自带软件包安装-Uvh不仅可以升级软件,其实它也可以安装软件。/configure(配置软件安装路径,也可以不配置,不配置使用默认路径)install(把刚才编译好的程序进行安装到Linux系统)使用源码安装安装cmatrix代码雨