网上各种转来转去，参差不齐，好多说什么用bsu去打补丁，他们有些不知道，12.1.2后的版本都没有bsu这玩意了，打补丁要用opatch去打！
弗吉尼亚州里士满——任何懂技术的人都可以给 Linux 服务器打补丁。但是，在不停机的情况下给数千台服务器打补丁，并不容易。
近期，由于 Oracle 发布了第一季度的补丁程序包，而安全又被重视了很多，那么我们运维的数据库则需要打升级补丁，避免被扫描到漏洞。天天在打补丁，连做梦都是，这里总结分享一下，避免后人踩坑，需要的可仔细阅读实践。
背景 原文地址（http://www.cnblogs.com/wenBlog/p/8435229.html） 最近针对我们的处理器出现了一系列的严重的bug。这种bug导致了两个情况，就是熔断和幽灵。 这就是这几天闹得人心惶惶的CPU大Bug。消息显示，以英特尔处理器为代表的现代CPU中，存在可以导致数据泄漏的大漏洞。这两类主要的漏洞被命名为Meltdown（熔断）和Spectre（幽灵），其中Meltdown漏洞会导致某些代码越过权限访问任意内存地址，直击敏感数据，这主要影响英特尔CPU；而Spectre
对于所有开源爱好者来说，今天是个大喜的日子，Linus Torvalds很高兴地宣布了Linux Kernel 4.0全新内核。
在项目中，如果和其他人一起维护一个项目，有时候别人修改了一些代码，更换 .c 文件也很麻烦，这时就需要用到 patch 了，别人只要发一个 patch ，你打上即可。
RT-Preempt Patch是在Linux社区kernel的基础上，加上相关的补丁，以使得Linux满足硬实时的需求。下面是编译RT linux内核的流程，以内核3.18.59为例。
在年初的时候，尝试了一把热修复技术，当时选择的是阿里的andfix，使用起来也很简单，这里就不在多少，如果你对andfix有兴趣请链接：点击打开链接。虽然网上将热修复的文章很多，不过我还是想说原理，然后配合代码，我想这样大家理解更加深刻。 原理 其实就是用ClassLoader加载机制，覆盖掉有问题的方法。我们知道一个ClassLoader可以包含多个dex文件，每个dex文件是一个Element，多个dex文件排列成一个有序的数组dexElements，当找类的时候，会按顺序遍历dex文件，然后从当前遍历
被黑疑似进程（或 svchost.exe 长时间 50%-100%） 因近期网上大规模爆发Windows 漏洞 2003/2008/2012 等系统被黑的情况，且相关黑客工具获取非常容易本次漏洞基本包含了所有 Windows 系统，5 月 13 日 wana Decrypt0r 2.0 勒索软件爆发，大量计算机被黑和植入木马，且有被加密勒索。 通过这个大洞入侵后，勒索病毒还会与挖矿机（运算生成虚拟货币）、远控木马组团传播，形成一个集合挖矿、远控、勒索多种恶意行为的木马病毒“大礼包”，专门选择高性能服务器挖矿
4 月中旬， Oracle 官方发布了季度补丁程序包，我们生产环境的众多数据库能打补丁的都打上了补丁，不重要的数据库也不能打补丁则关停了一段时间，上个月也可真是风风火火的一个月，感觉天天都在打补丁，事后也写了篇 Oracle 11GR2 RAC 最新补丁指导,感兴趣的可以点此查看。这两日有部分小伙伴说对于单节点的数据库该怎么操作，碰巧今晚又有两台单节点的数据库需要打补丁，那么难得有时间就写一下吧，方便以后学习。
linux 下有许多优秀的 Termainl，我在用的有deepin-terminal,alacritty,‘simple terminal’.alacritty 是一款使用显卡渲染的终端模拟器，非常的快并且流畅，并且支持终端显示图片，所以比 deepin-terminal 更让我喜欢，然而 simple terminal 确实一款十分简单的终端模拟器，虽然简单但功能却一个不少，体积更小。甚至连配置文件都没有，每次更改配置都要修改源代码并且编译生成程序，实在是够简单。 但是在 deepin 上无法直接安装，需要安装几个依赖的软件。
本文介绍了如何通过修改配置文件、编译内核、创建内核工程、烧写内核到开发板、运行内核、分析内核日志、输出内核转储、调试内核、使用内核调试器等工具和方法，来分析和解决内核问题。
版权声明：本文为木偶人shaon原创文章，转载请注明原文地址，非常感谢。 https://blog.csdn.net/wh211212/article/details/52735180
该文章介绍了如何通过U-Boot在ARM平台上进行Linux内核的编译、烧写和启动。首先介绍了U-Boot的编译过程，然后说明了如何将编译好的U-Boot刷入NAND Flash并启动内核。文章还介绍了如何使用U-Boot的串口终端进行命令行交互，并总结了如何在U-Boot中编译Linux内核的步骤和注意事项。
本文主要介绍如何使用 Github 上的开源项目 advcpmv 来实现 Linux 中的 「cp」 和 「mv」 命令的进度条。
下载补丁和 OPatch 停止集群件备份家目录 两节点 GI、DB OPatch 替换 复制 oui-patch.xml 到远程节点 2 注意权限 补丁分析 使用 root 用户分析补丁 33806152 OCW 分析 ACFS 补丁分析 Tomcat 补丁分析 DBWLM 补丁分析 节点一分开打各个补丁 root 自动打补丁 33806152 OCW 补丁 ACFS 补丁 Tomcat 补丁 DBWLM 补丁 节点二应用补丁 Root 打补丁 33803476 检查补丁信息 手动打补丁 OJVM 补丁 检查数据库补丁信息 补丁回退 其他补丁相关的资料
出于内部（内部审计）或者外部因素（等保等合规要求），我们通常都要关注下服务器的漏洞情况，windows下有自动更新或者第三方的软件搜集。Linux下，我们可以用云厂商提供的安全服务（巡检免费，打补丁必然是收费的）， 对于物理机或者不想交钱给云厂商的话，我们也可以找一些开源的解决方案。
很多朋友吐槽我的脚本不会用，看不懂，哎，一言难尽！于是，我将 [vagrant + virtualbox + shell脚本] 组合起来，实现了零基础也可安装 Oracle 数据库的方式，我称之为 新手纯享版本，真正一行短命令！
本章我们将学习各种打补丁的方式，补丁在软件的破解过程中非常的重要，比如软件无法脱壳我们就只能通过打补丁的方式来破解程序，补丁原理就是当程序运行起来会被释放到内存并解码，然后补丁就通过地址或特征码定位到关键的位置，并替换关键的跳转。
前段时间，sudo被曝不要密码就可进行root提权的漏洞引起一片哗然，众多公司纷纷连夜打补丁来避免损失。FreeBuf也对此进行了相应的报道《不用密码就能获取root权限？sudo被曝新漏洞》。
YouTube Vanced 是一款第三方 YouTube 安卓客户端，因其内置去广告、后台播放等增强功能而受到了用户群体的广泛好评。不过由于 Google 方面的施压，YouTube Vanced 已于今年2月停止更新。好在目前开源社区出现了一款名为 ReVanced Manager 的安卓软件，似乎意图接替 YouTube Vanced 为大家继续提供这些增强功能。
AddHandler fastcgi-script .fcgiAddHandler fastcgi-script .fcgi
我们在升级Linux 内核的时候，难免会接触到补丁的知识。下面对如何生成补丁和如何打补丁作讲解。
腾讯云linux云主机服务器版本有哪些? 腾讯云linux云主机服务器版本有哪些?我们知道，云主机服务器linux系统有很多的发行版本，这里赵一八笔记介绍下 Linux不同版本的区别以及使用建
环境： Oracle 11.2.0.3 + OEL 7.9 A -> B -> C 级联ADG环境：db11g -> db11gadg -> db11gcas
本文介绍了如何使用patch命令给u-boot打补丁，包括patch文件的格式、使用场景和具体操作步骤。
来源：马哥教育链接：https://mp.weixin.qq.com/s/UupllldADYE0sHbRs0uouQXfS文件系统是SGI开发的高级日志文件系统，XFS极具伸缩性，非常健壮。所幸的是SGI将其移植到了Linux系统中。在linux环境下。目前版本可用的最新XFS文件系统的为1.2版本，可以很好地工作在2.4核心下。XFS文件系统简介主要特性包括以下几点：数据完全性采用XFS文件系统，当意想不到的宕机发生后，首先，由于文件系统开启了日志功能，所以你磁盘上的文件不再会意外宕机而遭到破坏了。不论目前文件系统上存储的文件与数据有多少，文件系统都可以根据所记录的日志在很短的时间内迅速恢复磁盘文件内容。传输特性XFS文件系统采用优化算法，日志记录对整体文件操作影响非常小。XFS查询与分配存储空间非常快。xfs文件系统能连续提供快速的反应时间。笔者曾经对XFS、JFS、Ext3、ReiserFS文件系统进行过测试，XFS文件文件系统的性能表现相当出众。可扩展性XFS 是一个全64-bit的文件系统，它可以支持上百万T字节的存储空间。对特大文件及小尺寸文件的支持都表现出众，支持特大数量的目录。最大可支持的文件大小为263 = 9 x 1018 = 9 exabytes，最大文件系统尺寸为18 exabytes。XFS使用高的表结构(B+树)，保证了文件系统可以快速搜索与快速空间分配。XFS能够持续提供高速操作，文件系统的性能不受目录中目录及文件数量的限制。传输带宽XFS 能以接近裸设备I/O的性能存储数据。在单个文件系统的测试中，其吞吐量最高可达7GB每秒，对单个文件的读写操作，其吞吐量可达4GB每秒。XFS文件系统的使用下载与编译内核下载相应版本的内核补丁，解压补丁软件包，对系统核心打补丁下载地址：ftp://oss.sgi.com/projects/xfs/d … .4.18-all.patch.bz2对核心打补丁，下载解压后，得到一个文件：xfs-1.1-2.4.18-all.patch文件。对核心进行修补如下：# cd /usr/src/linux # patch -p1 < /path/to/xfs-1.1-2.4.18-all.patch修补工作完成后，下一步要进行的工作是编译核心，将XFS编译进Linux核心可中。首先运行以下命令，选择核心支持XFS文件系统：#make menuconfig在“文件系统“菜单中选择：<*> SGI XFS filesystem support ##说明：将XFS文件系统的支持编译进核心或 SGI XFS filesystem support ##说明：以动态加载模块的方式支持XFS文件系统另外还有两个选择：Enable XFS DMAPI ##说明：对磁盘管理的API，存储管理应用程序使用 Enable XFS Quota ##说明：支持配合Quota对用户使用磁盘空间大小管理完成以上工作后，退出并保存核心选择配置之后，然后编译内核，安装核心:#make bzImage #make module #make module_install #make install如果你对以上复杂繁琐的工作没有耐心或没有把握，那么可以直接从SGI的站点上下载已经打好补丁的核心，其版本为2.4.18。它是一个rpm软件包，你只要简单地安装即可。SGI提交的核心有两种，分别供smp及单处理器的机器使用。创建XFS文件系统完成对核心的编译后，还应下载与之配套的XFSprogs工具软件包，也即mkfs.xfs工具。不然我们无法完成对分区的格式化:即无法将一个分区格式化成XFS文件系统的格式。要下载的软件包名称：xfsprogs-2.0.3。将所下载的XFSProgs工具解压，安装，mkfs.xfs自动安装在/sbin目录下。#tar –xvf xfsprogs-2.0.3.src.tar.gz #cd xfsprogs-2.0.3src #./configure #make #make install使用mkfs.xfs格式化磁盘为xfs文件系统，方法如下：# /sbin/mkfs.xfs /dev/sda6 ＃说明：将分区格式化为xfs文件系统,以下为显示内容： meta-data=/dev/sda6 isize=256 agcount=8, agsize=128017 blks data = bsize=4096 blocks=1024135, imaxpct=25 = sunit=0 swidth=0 blks, unwritten=0 naming =version 2 bsize=4096 log =internal log bsize=4096 blocks=1200 realtime =none
如上图,问题都是出在fs/yaffs2/下,很多error都讲述:调用的成员名,在struct mtd_info结构体里没有定义.
Docker官方建议在Ubuntu中安装，因为Docker是基于Unbantu发布的，而且一般Docker出现的问题Ubuntu是最先更新或者打补丁的，在很多版本的Centos中是不支持更新最新的一些补丁包的。
(一) lvs-fullnat fullnat模式的性能虽然不如dr模式，但是，fullnat支持多vlan，再rs是不同的vlan的情况下，明显使用fullnat是很好的选择。 fullnat的基本原理:假定用户端的ip是cip，vs上有两个ip，一个是vip，还有lip，lip可以是不同网段的一组ip，rs的ip为rip，当客户请求进来，经过vs的时候，再vs出发生一次snat，将cip转化成lip，再由vs到rs的时候又发生了一次dnat，将vip转化成rip，同样的请求返回时，也经历了两次nat，所以一共经历4次nat，从而达到了可以支持多vlan的情况。 client (cip) ---> vs (vip,lip) ---> rs (rip) <--- <--- 但是在这种情况下，只有一台vs，会导致该vs的负载过大，加入keepalived也只能提高稳定性，并不能解决高吞吐量的问题，因此一般会进行一个lvs集群，keepalived可以对rs进行健康检查，在lvs集群前面加上一个路由器或者交换机，使用ospf协议，用户请求到达路由器（或者交换机）后，通过原地址、端口和目的地址、端口的hash，将链接分配到集群中的某一台LVS上，LVS通过内网向后端转发请求，后端再将数据返回给用户，整个会话完成。rs之间的session表要定期同步，以防止其中一个rs出现问题而造成session丢失的情况。 fullnat模式要重新编译内核，下面是步骤： 一 编译内核: 1 从官网上下载rpm源码包，并用rpmbuild重新编译为二进制包 kernel-2.6.32-220.23.1.el6.src.rpm Lvs-fullnat-synproxy.tar.gz 网址：kb.linuxvirtualserver.org 1 rpm -ivh kernel-2.6.32-220.23.1.el6.src.rpm ###安装rpm包### 2 cd rpmbuild/ ###安装完后会在当前目录下 3 yum install -y rpm-build 4 cd /root/rpmbuild/SPECS/ 5 rpmbuild -bp kernel.spec ###解开源码打补丁### ************************************************************************** 6 yum install redhat-rpm-config patchutils xmlto asciidoc binutils-devel newt-devel python-devel perl-ExtUtils-Embed hmaccalc ###依赖性### ************************************************************************** 7 yum install asciidoc-8.4.5-4.1.el6.noarch.rpm newt-devel-0.52.11-3.el6.x86_64.rpm slang-devel-2.2.1-1.el6.x86_64.rpm cd rpmbuild/SPECS/ ************************************************************************** 8 rpmbuild -bp kernel.spec ###解决完依赖性后再次解开源码打补丁### 9 tar zxf Lvs-fullnat-synproxy.tar.gz 10 cd lvs-fullnat-synproxy/ 11 cp lvs-2.6.32-220.23.1.el6.patch ~/rpmbuild/BUILD/kernel-2.6.32-220.23.1.el6/linux-2.6.32-220.23.1.el6.x86_64/ 12 cd ~/rpmbuild/BUILD/kernel-2.6.32-220.23.1.el6/linux-2.6.32-220.23.1.el6.x86_64/ 13 patch -p1 < lvs-2.6.32-220.23.1.el6.patch ###打补丁### 14 vim Makefile 内容： EXTRAVERSION = -220.23.1.el6 ###扩展版本，你所编译的版本### 15 make 16 make modules_install ###安装模块 17 make i
由于 cp 和 mv 命令都是属于 coreutils 工具包下的，因此我们的主要操作就是在编译 coreutils 的时候加入补丁从而实现进度条功能。
这个不是0day，我手里也没0day，算是一个漏洞的二次审计，一篇随便写写的记录文，还请各位大牛多多交流。 0x01 偶遇 有一个目标站，扫了一下旁站，用工具没有拿到几个cms的指纹。很奇怪，随手点一个，发现下面有powered by fineCMS。我记得以前也见过这个cms，是用CI框架二次编写的cms，网上搜索搜索“finecms漏洞”，找到的都是1.7.2版本以前的（seay博客里有1.7.2注射： http://www.cnseay.com/tag/finecms%E6%BC%8F%E6%B4%9E/）。但是这个网站是v2.0.12.版本比较新。
Docker官方建议在Ubuntu中安装，因为Docker是基于Ubuntu发布的，而且一般Docker出现的问题Ubuntu是最先更新或者打补丁的。在很多版本的CentOS中是不支持更新最新的一些补丁包的。
Walle 介绍 Walle（瓦力）：Android Signature V2 Scheme签名下的新一代渠道包打包神器。 瓦力通过在Apk中的APK Signature Block区块添加自定义的渠道信息来生成渠道包，从而提高了渠道包生成效率，可以作为单机工具来使用，也可以部署在HTTP服务器上来实时处理渠道包Apk的升级网络请求。 ——来自 Walle 使用 使用Walle生成多渠道的速度是很快的，原来的项目打一个包就需要两分钟多，每次发布打7个包需要十几分钟。用了Walle后，7个包只要两分钟左右
http://blog.csdn.net/lz_obj/article/details/52620276
建立有效的补丁管理流程对于保持系统的安全和稳定至关重要。补丁解决可能被黑客利用的漏洞；漏洞修复用于纠正软件中的错误或缺陷，功能升级提供增强功能以改善用户体验。安装这些补丁和更新可以使组织的软件和固件安全、可靠，并与最新的改进保持同步。
影响几乎所有现代处理器的“幽灵”（Spectre）和“熔毁”（Meltdown）安全漏洞的余波尚未散尽，软硬件厂商仍在携手努力给平台打补丁。如果你正在运行 Debian GNU/Linux 环境，并且希望检查系统是否存在严重的安全漏洞，那么现在已经可以从 Debian 资源库下载 Spectre 和 Meltdown 缓和检查器了。Debian 项目团队表示，用户只需输入单行命令，即可完成该脚本的安装。
检测工具 Windows下可以使用微软的PowerShell 脚本（SpeculationControl）或： SpecuCheck https://github.com/ionescu007/SpecuCheck/releases（32/64位） https://github.com/gentilkiwi/spectre_meltdown（64位） Linux下可以使用多个工具，比如： Meltdown checker https://githu
环境：Oracle RAC(GI 19.3 + DB 19.3) 本文应用补丁信息, 19.16 RU:
近日，一个关于 mutex 的 pr 合进了 rust 的仓库主分支，作为标准库 Mutex 重大改进的一部分，Linux 上的 std::sync::Mutex 现在具有与 park_lot 竞争的性能。这体现了 Rust 在安全性的同时也具有性能优势。
尊敬的用户，由于微软宣布将停止支持SHA-1签署的数字签名证书，改为使用SHA-2。但部分旧版微软系统本身并不支持SHA-2，这将导致在这些系统上，大量更新证书的软件无法正常使用，火绒也是其中之一。为了解决该问题，微软已推出相关补丁，需要用户进行修复，所以我们此前进行了提前通知（见上一篇通告）。
Linux系统，首先就是他的开源，任何人都是可以查看他的源代码的，这使得他特别的安全，而windows则不开源，所以你要经常的打补丁，修补漏洞之类的。 其次，linux内核优化的好，没有哪个linux需要右键的刷新键（红旗linux是为了国人的使用习惯加的），而windows则不同，微软的系统非常的复杂，而且运先行效率相对linux要低很多。 虽然linux在桌面市场没有优势（只占1%多一点的占有率），但他在服务器行业的地位那是无敌的（20%多）。 linux占用系统资源特别少，早期的linux，64M内存就能跑的很流畅，这也是他的优势。
Gradle使用productFlavors打渠道包的痛 有很多同学可能会采用配置productFlavors来打渠道包，主要是它是原生支持，方便开发者输出不同定制版本的apk，举个例子： android { ... defaultConfig { minSdkVersion 8 versionCode 10 } productFlavors { flavor1 { packageName "com
FireEye 最近发布了一款 Windows 攻击工具集 —— 足足包含140个程序。渗透测试的世界不止有Kali Linux。Windows 7 SP1 或 Windows 10 系列均可支持。
在gevent里使用tiem.sleep会失效，需要使用gevent.sleep，或者使用monkey补丁实现替换
官网地址：https://www.redhat.com/zh/global/china
此篇文章主要是介绍系统提权的常规方法，提权方式在渗透实战中不是必须的过程。但是当需要抓取口令，删除系统软件，权限限制查看敏感文件等情况下，就需要进行权限提升。此篇文章总结整理了windows系统下常规提权方式。具体操作如下：
一般来说，如果我们在研发过程中需要对代码进行修改，是不需要通过打补丁的方式的，因为我们可以直接改动文件即可。但是如果针对一款要上线的产品，我们总不能在研发的电脑上编译通过后直接发布到线上的。（转载请指明出于breaksoftware的csdn博客）因为这样做有很多缺陷：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
