xfrm

Android Security

（1）TLSTLSv2原理和Wireshark验证（详细）（2）IPsecIPsec维基百科IPSec介绍XFRM--IPsec协议的内核实现框架IPsec协议的ESP报文的装包与拆包过程用ipxfrm
greatwgb·2023-09-08 07:20

【kernel exploit】CVE-2019-15666 xfrm UAF 8字节写NULL提权分析

文章首发于安全客：CVE-2019-15666xfrmUAF8字节写NULL提权分析CVE-2019-15666是个被低估的漏洞，NVD给的评分只有4.4分。但是2020年5月份，据外媒报道，英国、德国、瑞士和西班牙等国超级计算机中心纷纷报告被加密货币恶意软件感染，导致多个高性能计算集群关闭。根据英国网络安全公司CadoSecutiry调查分析，黑客很有可能是通过利用非法得来的SSH凭证获得了超级
bsauce·2023-08-17 05:59

Linux网络协议栈9--ipsec收发包流程

但他们最终都是使用的内核的XFRM框架做报文的封装发送和接收解封，只不过内核的转发表项数据是由他们生成的。XFRM，是transfrom的简写。
bigsheng2·2023-08-02 00:48

IPsec配置工具IP xfrm

命令内容如下：IP-XFRM(8)LinuxIP-XFRM(8)NAMEip-xfrm-transformconfigurationSYNOPSISip[OPTIONS]xfrm{COMMAND|help
李洛克07·2023-07-25 15:53

几张图理解移动IPv6的全貌和细节

我怎么觉得我在描述IPv6移动性的时候这么费劲呢，洋洋洒洒几大篇，竟然还是没有囊括移动IPv6的所有，比如说，我总是试图避开复杂的XFRM…这并不完美！并不甘心，所以我要找找看看有没有什么现成的东西。
dog250·2020-09-10 13:33

linux 2.6中ipsec的使用

编译kernel2.6必须选择下面的选择CONFIG_INET_AHCONFIG_INET_ESPCONFIG_XFRM_USER可能还要安装module－init－tool如何生成kernel看另外的文档
ufwt·2020-08-16 08:58

Linux IP命令

COMMAND|help}对象OBJECT={link|addr|addrlabel|route|rule|neigh|ntable|tunnel|maddr|mroute|mrule|monitor|xfrm
syztoo·2020-08-12 10:18

IPsec相关的一些基本概念

问题提出:什么是xfrm,racoon,netkey,PF_KEY,netlink,clips,26sec，Setkey，KAME,ipsec?
龙虾天天·2020-08-10 10:44

XFRM -- IPsec协议的内核实现框架

当前已经有了如StrongSwan、OpenSwan等比较成熟的解决方案，而它们都使用了Linux内核中的XFRM框架进行报文接收发送。
187J3X1·2020-08-01 11:15

ip xfrm配置nat穿越

环境：LinuxCentOS4.5.3-1.el7.elrepo.x86_64VMWare虚拟机VM1--VM2，两个口直连。VM1：192.168.233.180；VM2:192.168.233.190.正常配置一个非NAT穿越报文封装的IPsec隧道，然后使用ping命令测试，没有问题，如下配置：ipxfrmstateaddsrc192.168.233.180dst192.168.233.19
xingyeping·2020-07-06 09:10

用xfrm创建手工SA并加密，使用wireshark查看解密后的报文。

首先使用xfrm命令创建SA信息。
xingyeping·2020-07-06 09:09

Linux内核中的IPSEC实现(4)

msn:[email protected]来源：http://yfydz.cublog.cn6.XFRM的其他操作6.1HASH处理关于HASH值的计算方法主要在net/xfrm/xfrm_hash.h
weixin_33849942·2020-07-05 23:53

【CVE-2017-7184】Linux xfrm模块越界读写提权漏洞分析

一、漏洞分析漏洞位于内核xfrm模块，该模块是IPSEC协议的实现模块。
bsauce·2019-12-16 08:57

XFRM -- IPsec协议的内核实现框架

当前已经有了如StrongSwan、OpenSwan等比较成熟的解决方案，而它们都使用了Linux内核中的XFRM框架进行报文接收发送。
187J3X1·2019-09-21 03:32

IPsec初始化

初始化函数是xfrm_initvoid__initxfrm_init(void){register_per
TCH_world·2019-01-21 23:57

IPsec协议相关结构2

版权声明：如有需要，可供转载，但请注明出处：https://blog.csdn.net/City_of_skey/article/details/86563402目录1、xfrm_type2、xfrm_mode3
TCH_world·2019-01-20 16:30

IPsec相关数据结构1

版权声明：如有需要，可供转载，但请注明出处：https://blog.csdn.net/City_of_skey/article/details/86562770目录1、简介2、xfrm_state3、
TCH_world·2019-01-20 15:56

ip xfrm配置nat穿越

环境：LinuxCentOS 4.5.3-1.el7.elrepo.x86_64VMWare虚拟机VM1--VM2，两个口直连。VM1：192.168.233.180；VM2:192.168.233.190.正常配置一个非NAT穿越报文封装的IPsec隧道，然后使用ping命令测试，没有问题，如下配置： ipxfrmstateaddsrc192.168.233.180dst192.168
xingyeping·2016-05-09 15:00

用xfrm创建手工SA并加密，使用wireshark查看解密后的报文。

首先使用xfrm命令创建SA信息。
xingyeping·2016-04-29 14:00

sysctl 缓冲区查看与修改

sysctl-a|grepnet.core查看全部,其中wmen是tcprmem是udp,单位字节1024字节=1kbnet.core.somaxconn=128net.core.xfrm_aevent_etime
l241002209·2016-02-18 17:00

ipsec outbound

在ip_route_output_flow里面会调用xfrm_lookup进行ipsec policy查找 3.
·2015-11-12 19:20

ipsec inbound

以ip v4 ESP tunnel模式为例分析ipsec的收包过程；   在esp4_init注册了协议号为50的ESP报文处理函数xfrm4_rcv int xfrm4_rcv(struct
·2015-11-12 19:19

ip和ss命令参考

#ip help ip {link|address|addrlabel|neighbour|route|rule|maddress|mroute|tunnel|xfrm} help #ip address
bianlimit·2015-05-28 10:55

ip和ss命令参考

#ip help ip {link|address|addrlabel|neighbour|route|rule|maddress|mroute|tunnel|xfrm} help #ip address
bianlimit·2015-05-28 10:55

ipsec 内核 需要打开的宏

CONFIG_NET_KEY=yCONFIG_XFRM_USER=yCONFIG_INET_ESP=yCONFIG_INET_AH=yCONFIG_INET_IPCOMP=yCONFIG_INET_TUNNEL
jklinqing007·2014-12-07 22:00

Linux加密框架设计与实现

本文力图从加密框架的重要应用，即IPSec(xfrm)的两个重要协议AH和ESP对加密框架的使用，展现其
h13·2013-03-25 22:00

panic

login:BUG:unabletohandlekernelNULLpointerdereferenceat00000010IP:[]xfrm_output_resume+0x74/0x130*pdpt
dandelionj·2013-03-19 18:00

linux XFRM整体框架简单分析

 原文地址：http://hi.baidu.com/jonathan2004/blog/item/7893eeed35c28626adafd578.htmlLinux的XFRM框架多简单阿。
bigfish__·2012-02-20 16:00

IPsec问题一

首先接收一个IPsec包(tunnel模式)形式如下:IPa+ESP+IPb+L4 经过xfrm_rcv后变成IPb+L4,其中skb->sp保存的是esp(xfrm-state).,之后交给netif_rx
scottgly·2011-11-16 19:00

linux XFRM整体框架简单分析

--------------------------------------------------------------------------------------------*/Linux的XFRM
scottgly·2011-11-16 19:00

linux XFRM整体框架简单分析

--------------------------------------------------------------------------------------------*/Linux的XFRM
hello_world·2011-10-12 09:14

linux XFRM整体框架简单分析

--------------------------------------------------------------------------------------------*/Linux的XFRM
hello_world·2011-10-12 09:14

linux2.6中xfrm框架的dst_output的处理过程

http://bbs.chinaunix.net/thread-2014756-1-1.htmlLinux内核中ipsec的dst_output处理过程，当执行第一个dst_output时，这时会进入xfrm4
gujing001·2011-08-05 00:00

Linux内核中的IPSEC实现(5)

IPV4下的xfrm支持处理 在xfrm中各种和地址相关的操作是和协议族相关的, 因此这部分的具体实现就放在相关的协议族实现中, 然后通过状
cxw06023273·2011-01-10 15:00

Linux内核中的IPSEC实现(4)

XFRM的其他操作 6.1 HASH处理 关于HASH值的计算方法主要在net/xfrm/xfrm_hash.h中定义: // IP
cxw06023273·2011-01-10 15:00

Linux内核中的IPSEC实现(3)

安全策略(xfrm_policy)处理 本节所介绍的函数都在net/xfrm/xfrm_policy.c中定义。 5.1 策略分配
cxw06023273·2011-01-10 15:00

Linux内核中PF_KEY协议族的实现(4)

通知回调处理 6.1 初始化 在pf_key的初始化函数中定义了通知回调结构pfkeyv2_mgr: err = xfrm_regis
cxw06023273·2011-01-10 15:00

Linux内核中的IPSEC实现(5)

IPV4下的xfrm支持处理 在xfrm中各种和地址相关的操作是和协议族相关的, 因此这部分的具体实现就放在相关的协议族实现中, 然后通过
shaojiashuai123456·2010-11-15 15:00

Linux内核中的IPSEC实现(4)

XFRM的其他操作 6.1 HASH处理 关于HASH值的计算方法主要在net/xfrm/xfrm_hash.h中定
shaojiashuai123456·2010-11-15 15:00

Linux内核中的IPSEC实现(3)

安全策略(xfrm_policy)处理 本节所介绍的函数都在net/xfrm/xfrm_policy.c中定义。 5.1 策略分配
shaojiashuai123456·2010-11-15 15:00

Linux内核中的IPSEC实现(2)

状态(xfrm_state)处理 本节所介绍的函数都在net/xfrm/xfrm_state.c中定义。 4.1 状态分配 状态分配函数为xfrm_stat
shaojiashuai123456·2010-11-15 15:00

Clean Code反案例：什么是不好的API

先来看两段代码：CI.cs:   public BoundBlock3d meshOrthoBoundBlock(Matrix3d localToBound)   {      Matrix3d xfrm
Anders06·2010-08-11 18:00

内核IPSec代码中xfrm_input.c中关于kmem_cache_alloc的使用分析

基本知识：在内核编程中，可能经常会有一些数据结构需要反复使用和释放，按照通常的思路，可能是使用kmalloc和kfree来实现。但是这种方式效率不高，Linux为我们提供了更加高效的方法——Slab高速缓存管理器。动态创建固定大小的内存对象，虽然kmalloc的时间复杂度并不大，但是联系到空间复杂度，还是采用kmem_cache_alloc的好;而非固定大小的内存申请，只能经由kmalloc来解决
macrossdzh·2010-03-07 10:00

DM_XFRM

DM_XFRM; TransformationFacilityerrors .facility DM_XFRM ;ThesearetheerrorsencounteredduringContentprocessing
love fish大鹏一曰同风起，扶摇直上九万里·2009-11-16 12:00

Linux内核中的IPSEC实现(5)

msn:[email protected]来源：http://yfydz.cublog.cn7.IPV4下的xfrm支持处理在xfrm中各种和地址相关的操作是和协议族相关的,因此这部分的具体实现就放在相关的协议族实现中
enchen·2009-05-14 17:54

Linux内核中的IPSEC实现(4)

msn:[email protected]来源：http://yfydz.cublog.cn 6.XFRM的其他操作6.1HASH处理关于HASH值的计算方法主要在net/xfrm/xfrm_hash.h
enchen·2009-05-14 17:23

Linux内核中的IPSEC实现(3)

msn:[email protected]来源：http://yfydz.cublog.cn5.安全策略(xfrm_policy)处理本节所介绍的函数都在net/xfrm/xfrm_policy.c
enchen·2009-05-14 17:40

pluto实现分析(6)

msn:[email protected]来源：http://yfydz.cublog.cn7.3linux内核操作结构该操作结构是针对linux内核的IPSEC实现是NETKEY(XFRM)而不是
enchen·2009-05-14 15:23
上一页 1 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他