上周，明尼苏达大学因提交“垃圾代码”做漏洞分析，被Linux内核社区拉黑一事，在网上吵得沸沸扬扬。
防火墙大家都不陌生，或者说都听说过，现实中的防火墙是将一个区域内的火隔离开来使之不蔓延到另一个区域，计算机领域的防火墙与之功能类似，也是为了隔离危险。在如今广阔的互联网领域内，我们一般会相信一个叫做“黑暗森林”的法则。对于这个法则大家可以去搜索一下，它是在《三体》系列小说中写出来的，大致意思是在黑暗丛林中我们无法判断对方对自己是否有恶意， 对方也无法判断我们是否有恶意，所以一见面就把对方灭掉。互联网中的恶意攻击者太多了，我们无法确定它们都是水更无法把它们灭掉，但是我们可以把自己与它们隔离开来，启隔离作用的那个东西就叫防火墙。
在2023年RSA大会上，来自SUSE NeuVector的高级安全工程师Tracy Walker为我们分享了一种在K8S环境中阻止0Day攻击的透明（对业务和环境无影响）方法——零信任原则，并且使用开源工具NeuVector进行了演示。本文基于Tracy的零信任观点结合SUSE的整体方案，尝试挖掘出更多的安全新思路。
Discord上的一项新恶意软件活动使用Babadeda加密器来隐藏针对加密、NFT和DeFi社区的恶意软件。
App Service 有一个受信任的根证书列表，您不能在 App Service 的多租户版本中修改这些证书，但您可以在应用服务环境 (ASE) 的受信任根存储中加载自己的 CA 证书，这是一个单一 App Service 的租户环境。（免费、基本、标准和高级应用服务计划都是多租户，而独立计划是单租户）
瓦利[1]是一款开源的 DevOps 代码自动部署工具，目前官方有两个新旧版本，分别是基于 PHP2 和 Python。
很多时候，我们需要在两台Linux/Unix主机之间拷贝文件（夹），但需要手动输入密码
您是否厌倦了在本地开发项目中使用不受信任的 SSL 证书？维护自己的证书颁发机构（CA）是一个痛苦的事情，这过程中需要用到神秘的程序和命令。在本指南中，我将向您展示一种在没有 CA 的情况下在本地开发计算机上使用受信任 SSL 证书的简单方法。
是否还记得前几周一个荒诞的论文事件？因为几个学生为了写论文给Linux提交问题代码，导致整个明尼苏达大学从上到下被Linux封杀的惨案。（一项无聊的研究与论文，导致整个大学被Linux封杀！） 最近这件事情又有了一些新的发展，小编这就带大家看看。 在这个事情最初还觉得Linux小题大做不肯认错的始作俑者Aditya Pakki，在整个学校被拉黑之前还一直硬怼Linux的内核维护员，声称自己是被毁谤的。 直到整所学校都被Linux禁止参与内核开发，他们才发现原来Linux是来动真格的，这一下子就乖了很多，赶紧
作者 | 李冬梅 当地时间 9 月 12 日，Linux 基金会在其官网宣布，PyTorch 已经正式加入 Linux 基金会。 1 PyTorch 正式加入 Linux 基金会 Linux 基金会表示，其实很难用一篇文章来描述清楚 PyTorch 的加入对基金会的意义有多么重大，但还是希望尽可能将其表达出来。 以下为基金会全文： PyTorch 是当今世界上最重要和最成功的机器学习软件项目之一。我们很高兴与项目维护者、贡献者和社区合作，将 PyTorch 带入到一个中立的“家园”，在那里它可以继续强
“火速出击，绒装上阵”，3月29日，火绒安全旗下企业产品“火绒终端安全管理系统V2.0”推出Linux终端与macOS终端两个重要版本（下称Linux版、macOS版），并正式开启全网公测，欢迎广大新老企业用户前往火绒安全官网参与免费试用活动。
但是有时候，驱动不够新，比如14.04用的是340.98版本，如果手动安装驱动可以参考官网指南。
随着大、云、物、移、智、链等技术的飞速发展，以及新冠疫情对于全球的持续冲击，零信任技术落地迎来了新的发展机遇。而在无法全面落地的情况下，局部零信任就成为了很多企业的选择。
过去一个月，开源社区围绕 XZ 安全事件 展开热烈讨论。该事件涉及对 XZ 压缩库的复杂攻击，突显了开源软件生态系统中迫切需要 改进安全措施 和信任机制。
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。
需要设置全局变量，将本地默认代理设置为 burp 的代理服务地址和端口，可以使用如下命令：
注意一点： openstack的虚拟机在线调整大小的原理： 其实就相当于做了一个云主机在不同宿主机(计算节点)之间的迁移，所以前提是至少需要有两个计算节点。 如果是单机部署的openstack（即控制节点和计算节点都在一台机器上），有且只有一个计算节点，那么是无法完成在线调整虚拟机大小的。
MongoDB Manual (Version 4.2）> Security > Network and Configuration Hardening
secure boot是指确保在一个平台上运行的程序的完整性的过程或机制。secure boot会在固件和应用程序之间建立一种信任关系。在启用secure boot功能后，未经签名的固件或程序将不能运行在该设备上。
零信任安全最早由著名研究机构Forrester的首席分析师约翰.金德维格在2010年提出。
日新月异的新一代信息化技术使企业信息技术都发生了翻天覆地的变化，推动企业App迈向了“智慧化”“数字化”。
CentOS非常流行，这是众所周知的，特别是在国内，CentOS比任何其它发行版本都要流行。
前面提到过openstack环境部署及创建虚拟机的完整过程，然后有时候会发现创建的虚拟机规格太小，满足不了业务需求；亦或是虚拟机规格太大，容易造成资源浪费。 于是就有了在线拉伸虚拟机规格的需求。所以，今天这里介绍下在openstack里创建vm后，怎么在线调整虚拟机(云主机)的大小？ 注意一点： openstack的虚拟机在线调整大小的原理： 其实就相当于做了一个云主机在不同宿主机(计算节点)之间的迁移，所以前提是至少需要有两个计算节点。 如果是单机部署的openstack（即控制节点和计算节点都在一台机器
啊啦啊啦，好久没写博客了，打算水一篇博客。（其实这篇博客内容压在库存里面两个月了，哈哈哈哈嗝:>_<:）
Google都在积极布局TEE，都积极发展自己的TEEOS，微软也不会缺席，将为Linux 操作系统带来“可信执行环境”的支持，为机密计算提供安全保障机制，并且通过开源、联盟的方式统一应用接口。
在Linux系统中使用动态iP服务器是一种常见的网络配置，可以帮助我们实现匿名访问、访问限制以及数据加密等功能。然而，有时候我们可能会遇到一些动态iP服务器错误，幸运的是，大多数问题都有解决方案。在本篇文章中，我将为您分享一些常见的动态iP服务器错误排查与解决方法，帮助您轻松应对这些问题。
本文基于我今年在DockerCon上的演讲。它将讨论 Docker 容器安全性，我们当前的位置以及未来的发展方向。
这里做一个小补充，主要讲一下关于利用sudo对指令提权以及普通用户无法使用sudo指令的问题。
工作组，即Work Group，是最常见最简单最普通的资源管理模式。它是局域网的一个概念，主要是将不同的电脑按功能分别列入不同的组中，以方便管理。想要访问某个部门的资源，只要在【网络】里双击该部门的工作组名
1 无密码情况下抓取虚拟机密码hash 在项目里面，经常会碰到vm的esxi，或者其他虚拟化平台，如云桌面。但是一般服务器都是需要开机密码才能进入桌面的，或者在内网横向的时候，也需要有虚拟机的hash来做碰撞。在这种情境下，我们可以通过kon-boot来在无密码的情况下抓取虚拟机的hash。 https://mp.weixin.qq.com/s/zOqXd8JDvUgF22dDJHsA1w 2 浅谈云上攻防系列——云IAM原理&风险以及最佳实践 深入浅出IAM，游刃有余解决云上安全隐患。 https://m
Linux 之父Linus Torvald：庆祝完Linux 30 岁了吧，一起来看新的 Linux 5.14。
本周在线举行的开源峰会和嵌入式Linux会议上，Linux开发者Linus Torvalds谈到了寻找开源内核未来维护者的挑战。
制作配置https所需文件，server.jks servertrust.jks，上传至服务器
美国国防部于20世纪80年代初提出了《可信计算机安全评估准则》（TCSEC），该评估准则定义系统中实现安全功能的软件和硬件的总和为可信计算基，明确安全机制首先要做到“可信”；有一点要意识到的是，可信不等于安全，但可信是安全的前提。1999年, IBM、HP、Intel和微软等著名IT企业发起成立了可信计算平台联盟（TCPA, Trusted Computing Platform Alliance），这标志着可信计算进入产业界。2003年，TCPA 改组为可信计算组织（TCG, Trusted Computing Group）。目前，TCG已经制定了一系列的可信计算技术规范，如可信PC、可信平台模块（TPM）、可信软件栈（TSS）、可信网络连接（TNC）、可信手机模块等，且不断地对这些技术规范进行修改完善和版本升级。
上周记录和分享了Linux下实现自定义命令行工具小技巧、实现批量解压压缩包的操作实践。A服务器上完成该命令工具后，我在其他服务器也想要使用这个命令。因为其他服务器都在同一内网下，因此想要使用此命令，有两种方案：
x.509 是密码学里面的公钥证书的格式标准. 就是说x.509是一种证书的格式，其实我们经常用这种格式的证书，只是可能没怎么注意过证书格式的标准而已.
随着生成式 AI 等前沿技术的迅速发展，一场全新的技术变革正在悄然引领数字创新的浪潮。这种变革为企业未来发展带来了无限可能，使其能够高效应对 IT 挑战、提高生产效率，创造出前所未有的商业价值。然而在这场变革的另一面，“数字信任”已经成为不可或缺的标准，各大厂商都希望通过严格的网络安全实践和强大的数据保护措施，为企业数字创新提供坚实的保障，确保其能够在充满挑战的数字时代稳健发展。SUSE 作为全球范围内创新、可靠且安全的企业级开源解决方案领导者，正在持续推动其在安全、稳定、可靠、可互操作等方面的技术进步，以帮助企业应对不断变化的市场需求。
今年 2 月，来自美国明尼苏达大学的研究者 Qiushi Wu 和 Kangjie Lu 发布了一篇研究论文《On the Feasibility of Stealthily Introducing Vulnerabilities in Open-Source Software via Hypocrite Commits》，旨在分析开源项目的安全性。为了做研究，他们向一些开源项目提交了一些有 BUG 的代码，其中 Linux 内核正是他们的主要实验「场地」。
可以参考官方提供的文档 : https://code.visualstudio.com/docs/cpp/config-linux
Red Hat、谷歌和普渡大学致力于确保软件维护者、分销商和消费者对他们的代码、工件和工具充满信心
git操作提示SSL certificate problem 需要关闭git的证书验证：git config --global http.sslverify false
在过去的几十年里，企业虚拟专用网络 (VPN) 一直是远程办公的首选解决方案，它简单、价格合适且相对安全，但是这几年，关于企业 VPN是否已死的争论层出不穷。 分析公司 Gartner 甚至早在 2019 年就预言了VPN的消亡，Gartner预测（疫情前）：“到 2023 年，60 % 的企业将逐步淘汰大部分VPN，转而使用 ZTNA（零信任网络访问）。” 在疫情出现之后，许多公司都开启了远程工作或混合工作模式，甚至这种情况将会常态化。这也让很多人开始好奇VPN和零信任之间到底应该如何选择。 VPN的消
Windows导入信任证书： 1.cd 切换到%JAVA_HOME%/jre/lib/security/下， 注：%JAVA_HOME% 此处例如E:\Program Files\Java\jdk1.8.0_131 2.此处打开命令行： keytool -import -v -trustcacerts -alias sxdzswj -file C:\Users\Administrator\Desktop\湖南\dzswj.cer -storepass changeit -keystore c
大家好，这里是 渗透攻击红队 的第 74 篇文章，本公众号会记录一些红队攻击的案例，不定时更新！请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关！
你在日常工作生活中，是否曾使用过VPN？它或许曾帮助你轻松访问了一些突破地理限制的内容。但你知道吗？在使用的过程中，你很可能早已将自己的隐私暴露于“危险”之中。
容器被誉为是将应用程序部署到服务器上的非常有效的手段。容器（例如基于Docker开源标准的容器）比虚拟机消耗更少的资源，并且容器的设计更容易，且实例化和提供更快。
注：若手机是iphone，且如果是6s以上，需要用苹果自带的safari安装完证书，安装后，
作者：Jim Wallace, Arm; Joseph Byrne, NXP，安智客译 很难想象，哪一天能够不依靠电脑或智能手机工作，购物或银行业务，与朋友聊天，甚至听音乐或观看节目时都是如此。 与此同时，当头条新闻报道大量盗用信用卡数据，医院运营被勒索赎金，或者访问一个受欢迎的网站被拒绝时，很难不感到这些冲击带来的脆弱感。 随着我们变得更加容易连接，攻击面不断增长，安全性，恢复能力和隐私等信任要素将需要内置到下一代智能边缘设备，网络和数据中心中，以减少漏洞并实现到我们超连接世界的好处。 安全技术是SoC
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
