[发明专利]一种Linux平台的修复方法及装置

说明书

本发明提供一种Linux平台的修复方法及装置，所述方法包括：根据Linux平台的内核原代码，获得前置对象文件；根据Linux平台的内核原代码以及内核热补丁代码，获得后置对象文件；根据所述前置文件和所述后置文件，获得函数更改集；若判断获知所述函数更改集满足热补丁条件，则生成热补丁内核模块。所述装置用于执行上述方法。本发明实施例提供的Linux平台的修复方法及装置，提高了漏洞修复的效率。

技术领域

本发明涉及计算机技术领域，具体涉及一种Linux平台的修复方法及装置。

背景技术

Linux操作系统具有开源、稳定、可定制等特点，在国防、航天、政务、金融等领域得到了广泛应用。

Linux操作系统的内核修复漏洞的补丁程序会被发布，这些补丁程序中，安全类的补丁程序可实现热补丁，其余类别的补丁程序都为冷补丁。在应用这些修冷补丁时通常重启Linux的内核，而重新启动Linux的内核会导致停机和应用中断，即使有计算机冗余功能，重新启动会出现短暂的中断或导致意外复杂性。因此，许多系统管理员会延迟这些冷补丁的更新，会导致Linux系统在有漏洞的情况下运行，使Linux系统的运行存在风险。

发明内容

针对现有技术中的问题，本发明实施例提供一种Linux平台的修复方法及装置，能够至少部分地解决现有技术中存在的问题。

一方面，本发明提出一种Linux平台的修复方法，包括：

根据Linux平台的内核原代码，获得前置对象文件；

根据Linux平台的内核原代码以及内核热补丁代码，获得后置对象文件；

根据所述前置文件和所述后置文件，获得函数更改集；

若判断获知所述函数更改集满足热补丁条件，则生成热补丁内核模块。

另一方面，本发明提供一种Linux平台的修复装置，包括：

第一获得单元，用于根据Linux平台的内核原代码，获得前置对象文件；

第二获得单元，用于根据Linux平台的内核原代码以及内核热补丁代码，获得后置对象文件；

第三获得单元，用于根据所述前置文件和所述后置文件，获得函数更改集；

生成单元，用于在判断获知所述函数更改集满足热补丁条件之后，则生成热补丁内核模块。

再一方面，本发明提供一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现上述任一实施例所述Linux平台的修复方法的步骤。

又一方面，本发明提供一种计算机可读存储介质，其上存储有计算机程序，该计算机程序被处理器执行时实现上述任一实施例所述Linux平台的修复方法的步骤。

本发明实施例提供的Linux平台的修复方法及装置，能够根据Linux平台的内核原代码，获得前置对象文件，并根据Linux平台的内核原代码以及内核热补丁代码，获得后置对象文件，然后根据前置文件和后置文件，获得函数更改集，在判断获知函数更改集满足热补丁条件之后，生成热补丁内核模块，在Linux操作系统运行状态下进行漏洞修复，提高了漏洞修复的效率。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。在附图中：

图1是本发明一实施例提供的Linux平台的修复方法的流程示意图。