首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

2017年的Linux内核防护依然脆弱

Linux 内核 “社区” 对待安全的优先级并不高,虽然经历了 2000 年代的多次大规模漏洞利用事件但并没有让 Linus Torvalds 本人改变 “A bug is bug” 的哲学,由于 Linux...此外,虽然 Stack clash 的 * EMBARGOED” 从开始到现在已经 1 个月,但至今 CVE-2017-1000370(offset2lib bypass) 仍然未修复,RedHat 网站上所谓的...“Under Investigation” 只是继续等待 Linux 主线内核的修复,或许要让 Linux 内核安全有所改善我们需要更多的 stack clash 和 DirtyCow 持续曝光。...因为利益的关系,Linux 基金会对自由软件社区和 GPL 已经非常不友好,虽然 Greg K-Hartman 一直强调 Linux 基金会是一个非盈利组织,但一个 NGO 的 CEO 为什么有高达 49...,Linux 内核本来有一次改善安全的机会,可惜 Linux 基金会的市场 PR 需求搞砸了整件事。

83410

2017年的Linux内核防护依然脆弱

Linux 内核 “社区” 对待安全的优先级并不高,虽然经历了 2000 年代的多次大规模漏洞利用事件但并没有让 Linus Torvalds 本人改变 "A bug is bug" 的哲学,由于 Linux...内核的安全问题逐渐影响到了 Android 和 IoT 设备,一次 华盛顿邮报的曝光促使了 KSPP(Linux 内核自防护项目)的成立,KSPP 是由 Linux 基金会旗下的 CII(基础架构联盟...此外,虽然 Stack clash 的 * EMBARGOED" 从开始到现在已经 1 个月,但至今 CVE-2017-1000370(offset2lib bypass) 仍然未修复,RedHat 网站上所谓的...,Linux 内核本来有一次改善安全的机会,可惜 Linux 基金会的市场 PR 需求搞砸了整件事。...PaX/Grsecurity 对 Linux 内核维护方式、对 Linux Foundation 充满敌意。

1.2K70

VS2017开发Linux平台上的程序

重装系统后安装VS2015时卡住了,于是试试看VS2017怎样,听说还支持调Linux。...发现VS2017跟12/13/15又有了新的飞跃,竟然支持模块化下载,对于我这种主要写C++简直是个福音,勾了Linux C++和MFC后,C盘+D盘也才6G,比起VS2015只额外勾MFC就有10G来说轻了这么多...VS2017只有在线安装包,寝室里下载不到10分钟就搞定了,迫不及待地新建项目 ? 哇擦,终于没有了微软地一堆.NET系列了!...C盘改成了D盘,于是目录就是下面这个 D:\Program Files (x86)\Microsoft Visual Studio\2017\Community\Common7\IDE\VC\Linux...结果如图,程序运行成功了,但是中文字符乱码,原因是VS2017默认编码模式并不是UTF-8,这里需要安装插件 菜单:工具->扩展与更新->联机,搜索UTF找到最顶上这个插件,下载 ?

2.3K10

2017Linux 的五大痛点

到目前为止,糟糕的文档是 Linux 用户最头痛的问题。这里还有一些其他常见的问题。 -- Jeremy Garcia 到目前为止,糟糕的文档是 Linux 用户最头痛的问题。...此前我在 2016 年开源年鉴的文章“故障排除提示”里提到过,正常情况下 Linux 都能正确安装并运行,但是有些人则并不那么幸运。2017年即将过去,Linux 又有什么问题出现了呢?...在今年,更多的非专业人才开始使用 Linux 和开源软件,于是对于稳当的要求空前提高。我在此呼吁,如果你想为开源做出自己的奉献,那么除了代码,改进文档也是一个非常有用的工作。...5、 X 转发的支持和测试恶化 尽管 Linux 的许多长期和资深的用户经常使用 X 转发X-forwarding,并将其视为关键功能,但随着 Linux 变得越来越主流,它看起来很少得到测试和支持,特别是对较新的应用程序...Linux 今年确实进步不小,但是这种体量下,改善总要花费个几年时间才能见效。于是我们不得不承认某些问题。 在文章的最后,我也很乐意了解一下你在今年遇到的Linux问题,欢迎在评论区留言哦。

91170

难圆满的SQL Server 2017Linux

难圆满的SQL Server 2017Linux梦 最近数据库领域大事不断。...SQL Server 2017主打的东西很多,但是最重要的是Linux的支持。那么今天我们就来看看这个SQL Server的Linux支持到底意味着什么。 为了说明白这个故事,我们需要讲一段历史。...这还不是重点,更重要的是,基于了现在这样的一个方式开发的SQL Server,很可能以后想要进一步提高Linux的性能也不是一件容易的事情。 至于SQL Server2017本身会怎么样。...以现在SQL Server的人才储备,即使微软家大业大,我也只能说这个2017版我没有期待。 换个角度看,被对手狠狠怼的肯定是成功的。...无论如何,我觉得SQL Server 2017可能还是会有几个功能让人眼前一亮的。毕竟还有一些牛人在那里。

1.1K80

历数2017年五大Linux痛点

Linux操作系统为许许多多用户安装和使用,难免会遇到一些问题。...正如2016年我们总结过5大Linux故障排除技巧一样,在即将过去的2017年里,我们依然搜集了用户在使用Linux系统时发现的问题,在此总结综述为”2017年五大Linux痛点”,直指用户使用的关键点...但随着Linux有越来越多的人使用,其对于X-forwarding的测试和支持有所减少,尤其是新应用程序。随着网络的透明度不断发展,情况可能会在好转之前变得更糟。...·安装HiDPI和音频的用户在减少 总得看来,在今后的几年里,Linux会按照其生命周期不断的进行升级改进,然而与任何复杂的软件一样,总会有问题。你觉得2017中最常见的Linux技术问题是什么?...作者:JeremyGarcia 原文链接:https://opensource.com/article/17/10/top-5-linux-painpoints

55610

2017 Linux 内核开发报告 Linux统治着计算机世界

现在是 2017 年,Linux 在统治着计算机世界。不相信?...Linux 基金会报告说,Linux 运行着 90% 的公共云工作量,世界上 82% 的智能手机,62% 的嵌入式市场,以及几乎占领了 99% 的超级计算机市场。所有的这些都基于 Linux 内核。...在 Linux 基金会 2017Linux Kernel 开发报告中 ,Linux 内核开发者和 LWN.net 的编辑 Jonathan Corbet 以及稳定的 Linux 内核维护者 Greg...报告显示,自 2005 年以来,Linux Kernel 采用 Git 版本控制系统,来自 1,400 多家公司的 15,637 名开发者为 Linux 内核做出了贡献。...此外,英特尔的 0-Day 测试服务在到达 Linux 内核前很久就发现了错误。此服务会自动从 Linux 内核邮件列表 (LKML) 中提取修补程序并对其进行测试。

1K30

Android系统6.0举步维艰,占有率不到1%

移动互联网数据报告 本报告基于腾讯云分析(MTA)的用户数据,针对移动操作系统版本分布、各类机型的占有率排名、移动设备屏幕分辨率等分布进行了统计分析。...“ iOS9高速升级,达63.78%占有率 iOS9 系统升级步伐平稳上升,截止2016年2月底,采用率已有63.78%。而在去年12月,采用率为56.62%,在两个月内增长了近7%之多,速度惊人。...4.7寸版的6S在苹果手机市场份额中接近10%,5.5寸版的6S市场占有率几乎和iPhone5相差无几,约为6.5%。 ? ?...“.Android系统6.0举步维艰,占有率不到1%;系统5.0有明显上升 安卓6.0版本发布至今,因手机厂商跟进缓慢,占有率令人略微失望,截止到2月底,只有0.56%的安卓设备运行的是6.0系统。...虽然4.4版本的占有率排行持续领先,但份额几乎平缓静止,无上升趋势。 5.0+5.1版本历经将近1年半的攀爬,目前有23.17%的占比,并将逐步成为最受欢迎的安卓系统版本。 ?

1.5K80

Linux Systemd被爆远程漏洞 CVE-2017-9445 影响多种Linux系统

在 Systemd (linux 操作系统流行的 init 系统和服务管理器) 中发现了一个关键漏洞, 这使得远程攻击者有可能触发缓冲区溢出, 从而通过 dns 响应在目标计算机上执行恶意代码。...Systemd远程代码执行漏洞 CVE-2017-9445 该漏洞编号 CVE-2017-9445 ,实际上驻留在 ” systemd-resolved ” 的 “dns_packet_new” 函数中...该漏洞涉及ubuntu、debian及其它使用Systemd的linux系统 自 Systemd 223 版本于 2015年6月 推出以来, 这一漏洞一直存在, 包括今年3月推出的 Systemd 233...已推出安全修补程序来解决此问题, 因此强烈建议用户和系统管理员安装它们, 并尽快更新他们的 linux 发行。 本文由:vulners 发布,版权归属于原作者。...如果转载,请注明出处及本文链接:http://toutiao.secjia.com/linux-systemd-rce-cve-2017-9445

1K40
领券