MesaLock Linux 是百度安全实验室开源的一个通用 Linux 发行版本，其目标是用 Rust、Go 等内存安全语言重写用户空间应用（user space applications），以在用户空间中逐步消除高危的内存安全漏洞。这将极大的降低整个系统的攻击面，并且使得剩余的攻击面可审计、可收敛。
MesaLock Linux 在保留 Linux 硬件兼容性的前提下，实质性地提升了 Linux 生态的安全性。MesaLock Linux 的主要目标应用场景是容器（例如：docker 镜像），以及高安全性嵌入式环境，以后随着逐渐成熟，也可以向服务器或其他场景延伸。
为提供完善的功能，并保证强健的安全性，MesaLock Linux 将遵循 Rust SGX SDK 项目中提出的混合代码内存安全架构三原则：
隔离并模块化由非内存安全代码编写的组件，并最小化其代码量。
由非内存安全代码编写的组件不应减弱安全模块的安全性，尤其是公共 API 和公共数据结构。
由非内存安全代码编写的组件需清晰可辨识并且易于更新。
目前 MesaLock Linux 项目主要包括三个方面：
mesalock-distro：提供了 MesaLock Linux 发行版的编译程序，提供了 Live ISO 和 rootfs 两种发行方式。Live ISO 可以在虚拟机中启动或者直接在设备上运行，rootfs 主要为 docker 容器使用。
packages：这里面包括了 MesaLock Linux 提供的软件包的编译脚本，我们提供了使用内存安全的编程语言 Go 和 Rust 编写的一些常用软件，包括 shell、coreutils、findutils、文本编辑器等等。
minit, mgetty, giproute2：我们同时提供了用 Rust/Go 编写了启动 MesaLock Linux 过程中的核心组件。
除此之外，还提供了相关的文档，包括编译和使用 MesaLock Linux，编写新的软件包。
因为 MesaLock Linux 提供了 Docker 容器的运行环境，如果想要简单快速的尝试 MesaLock Linux，你只需运行：
$ docker run -p 8000:8000 --rm -it mesalocklinux/mesalock-linux
以上命令将进入 MesaLock Linux 的 shell，可以开始使用 MesaLock 中的其他工具。当然，也可以试用我们提供的 demo 程序，由 Rocket（Rust 编写的 web framework）写的网络微服务。demo 存放在 /root/mesalock-demo 目录下 。因为 docker 将 container 中的 8000 端口转发到 host 机器的 8000 端口，运行 /root/mesalock-demo/rocket-hello-world/hello_world，即可以在 host 机器上访问 demo。
MesaLock Linux 项目及其子项目选择使用 BSD 开源协议下开源。BSD 开源协议是一个给于使用者很大自由的协议，希望有更多的人来使用 MesaLock Linux，保护整个 Linux 系统的安全生态。同时，安全生态的可持续发展也离不开开源社区、工业界、学术界的共同参与，非常欢迎大家的贡献和支持。支持 MesaLock Linux 的途径有很多，例如：
尝试使用 MesaLock Linux，反馈使用感受和改进的建议等
参与贡献 MesaLock Linux 的开发流程、完善文档、帮助解答常见问题等
参与贡献 MesaLock Linux 维护的核心工具代码，比如说 minit、mgetty 等
尝试使用 Go、Rust 这类内存安全的编程语言编写用户空间应用，非常欢迎新的应用加入 MesaLock Linux 大家庭
参与审计 MesaLock Linux 及其子项目和相关软件包的代码安全
-
问题内容： 有没有办法从linux中的用户空间分配连续的物理内存？至少有几个保证的连续内存页。一个巨大的页面不是答案。 问题答案： 不，那里没有。您 确实 需要在内核空间中执行此操作。 如果您说“我们需要从用户空间执行此操作”-没有在内核空间中进行任何操作，那没有什么意义-因为用户空间程序无法控制 甚至不知道 底层内存是否连续。 您需要执行此操作的唯一原因-是与某个硬件或其他需要此要求的低层（即内
-
问题内容： 我正在尝试打电话 直接，但获得EFAULT错误代码。出现此错误是因为 buf 指向内核空间中的内存。 那么，是否有可能从内核分配用户空间内存？ 与 内核内存相似并返回指向内核内存的指针。 问题答案： 您可以使用以下方法临时禁用内存地址有效性检查：
-
问题内容： 我在Linux中编写了一个自定义设备驱动程序，该驱动程序必须能够非常快速地响应中断。用户空间实现中已经存在处理此问题的代码，但是它太慢了，因为它依赖于软件不断检查中断线的状态。经过研究，我发现您可以从内核模块注册这些中断线，并执行由函数指针提供的功能。但是我们要执行的代码是在用户空间中，是否有一种方法可以从内核空间模块调用用户空间中的函数？ 问题答案： 从内核调用用户空间功能很不走运，
-
内存安全 Rust推崇安全与速度至上，它没有垃圾回收机制，却成功实现了内存安全 (memory safety)。 所有权 在Rust中，所有权 (ownership) 系统是零成本抽象 (zero-cost abstraction) 的一个主要例子。 对所有权的分析是在编译阶段就完成的，并不带来任何运行时成本 (run-time cost)。 默认情况下，Rust是在栈 (stack) 上分配内存
-
问题内容： 似乎在Windows 32位上，内核将从全部4G用户虚拟内存空间中保留1G虚拟内存，并将 某些 内核空间映射到此1G空间中。 所以我的问题是： 在32位Linux上是否有类似情况？ 如果是这样，我们如何看到整个内存布局？ 我认为 只能看到某些过程的用户空间布局。 谢谢！ 问题答案： 实际上，在32位Windows上，如果没有引导选项，内核将映射到线性地址空间的前2GB，剩下2GB的空间
-
本地用户空间层在 Android 操作系统的安全配置中起到重要作用。 不理解在该层上发生了什么，就不可能理解在系统中如何实施安全架构决策。 在本章中，我们的主题是 Android 引导过程和文件系统特性的，并且描述了如何在本地用户空间层上保证安全性。 3.1 Android 引导过程 要了解在本地用户空间层上提供安全性的过程，首先应考虑 Android 设备的引导顺序。 要注意，在第一步中，这个顺
-
默认情况下，Swift 会阻止你代码中发生的不安全行为。比如说，Swift 会保证在使用前就初始化，内存在变量释放后这块内存就不能再访问了，以及数组会检查越界错误。 Swift 还通过要求标记内存位置来确保代码对内存有独占访问权，以确保了同一内存多访问时不会冲突。由于 Swift 自动管理内存，大部份情况下你根本不需要考虑访问内存的事情。总之，了解一下什么情况下会潜在导致冲突是一件很重要的事情，这
-
问题内容： 我的问题是关于将数据从内核传递到用户空间程序。我想实现一个系统调用“ get_data（size，char * buff，char ** meta_buf）”。在此调用中，buff由用户空间程序分配，并且其长度在size参数中传递。但是，meta_buf是可变长度的缓冲区，已分配（在用户空间程序的vm页面中）并由内核填充。用户空间程序将释放该区域。 （我无法在用户空间中分配数据，因为用