干货满满！2024年3月WHLUG圆满结束，主题分享精彩回顾！

2024 年 3 月 23 日下午，由 deepin（深度）社区华中科技大学开放原子开源俱乐部一起举办的 Linux 爱好者线下沙龙活动（WHLUG）在华中科技大学成功举办。

本次活动聚集了近 40 名来自武汉地区的 Linux 爱好者线下参与，共同探讨技术话题，分享技术经验和见解，现场气氛热烈。让我们一起回顾本次活动的精彩瞬间吧！

活动伊始，来自华中科技大学网络空间安全学院的蒋周奇（洛佳）同学为大家带来了《RustSBI 在华科开放原子社团的活动与发展》的主题分享。据洛佳介绍，在华中科技大学RustSBI是受欢迎的国产开源项目，已举办多场开源工坊和研讨会，并培养了一批优秀的开源贡献者和维护者。

对于新手小白应如何做开源贡献，洛佳也结合自己的经历，为大家进行了详细讲解并拆解了贡献流程。寻找合适的开源项目是开源贡献的第一步，洛佳建议，大家可以通过寻找开源平台（GitHub、Gitee或者校内、项目组内开源平台）、搜索开源项目和贡献内容，或者多多参与开源活动（开源工坊、各大开源会议的Workshop、开源分享会等）来寻找适合自己的开源项目。

签名校验是防止恶意攻击的重要手段之一，Linux 内核迭代至今，已经发展了若干个方向来实现。本次活动中，来自deepin（深度）社区内核团队的王昱力对用于防止本地文件被恶意篡改的 fs-verity 技术进行了分析，讲解了其底层原理，并与大家讨论了 fs-verity 技术更为广泛的应用前景。

据王昱力介绍，fs-verity 是在一些文件系统已经支持的一个内核功能，它提供了一种方法来让人可以确认磁盘上的文件的内容不会改变，为每个被保护的文件创建了哈希树，这个树中包含了文件中每个数据块的 hash 值。当一个文件被 fs-verity 保护时，它会被标记为只读属性，每个读操作都会检查读取的数据块是否与树中存储的 hash 值可以匹配得上。如果不匹配的话操作就会失败。此外，树本身也可以采用密钥签名，从而确保文件系统不会有任何改变，也就是不会发生直接对块设备进行操作或者修改映像文件等操作。