首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

2017年的Linux内核防护依然脆弱

Linux 内核 “社区” 对待安全的优先级并不高,虽然经历了 2000 年代的多次大规模漏洞利用事件但并没有让 Linus Torvalds 本人改变 “A bug is bug” 的哲学,由于 Linux...此外,虽然 Stack clash 的 * EMBARGOED” 从开始到现在已经 1 个月,但至今 CVE-2017-1000370(offset2lib bypass) 仍然未修复,RedHat 网站上所谓的...“Under Investigation” 只是继续等待 Linux 主线内核的修复,或许要让 Linux 内核安全有所改善我们需要更多的 stack clash 和 DirtyCow 持续曝光。...因为利益的关系,Linux 基金会对自由软件社区和 GPL 已经非常不友好,虽然 Greg K-Hartman 一直强调 Linux 基金会是一个非盈利组织,但一个 NGO 的 CEO 为什么有高达 49...,Linux 内核本来有一次改善安全的机会,可惜 Linux 基金会的市场 PR 需求搞砸了整件事。

82510

2017年的Linux内核防护依然脆弱

Linux 内核 “社区” 对待安全的优先级并不高,虽然经历了 2000 年代的多次大规模漏洞利用事件但并没有让 Linus Torvalds 本人改变 "A bug is bug" 的哲学,由于 Linux...内核的安全问题逐渐影响到了 Android 和 IoT 设备,一次 华盛顿邮报的曝光促使了 KSPP(Linux 内核自防护项目)的成立,KSPP 是由 Linux 基金会旗下的 CII(基础架构联盟...此外,虽然 Stack clash 的 * EMBARGOED" 从开始到现在已经 1 个月,但至今 CVE-2017-1000370(offset2lib bypass) 仍然未修复,RedHat 网站上所谓的...,Linux 内核本来有一次改善安全的机会,可惜 Linux 基金会的市场 PR 需求搞砸了整件事。...PaX/Grsecurity 对 Linux 内核维护方式、对 Linux Foundation 充满敌意。

1.2K70

他们齐聚 2022 ECUG Con,只为「中国技术力量」

今年,ECUG Con 如约而至,邀您共赴,只为「中国技术力量」。...本次 ECUG Con 由 ECUG x 七牛云联合主办,聚焦「编程语言与操作系统」和「基础设施及软件应用」两大技术专题,并邀请九位技术人代表带来最纯粹的技术分享。...---- TDengine 创始人与核心开发——陶建辉 从攻读天体物理学博士到投身 IT 行业,作为一个连续创业者,他经历了三次创业,从和信(后被联发科收购)到快乐妈咪(后被太平洋网络收购),再到 2017...金山与 ECUG 的渊源颇深,ECUG 社区发起人许式伟曾是金山 WPS 2005 的首席架构师,而第一届 ECUG Con 2007,金山为主要赞助方。...ECUG Con:是由 ECUG 社区主办的全球顶级技术盛会,至今已成功举办 14 届。

53920

VS2017开发Linux平台上的程序

重装系统后安装VS2015时卡住了,于是试试看VS2017怎样,听说还支持调Linux。...发现VS2017跟12/13/15又有了新的飞跃,竟然支持模块化下载,对于我这种主要写C++简直是个福音,勾了Linux C++和MFC后,C盘+D盘也才6G,比起VS2015只额外勾MFC就有10G来说轻了这么多...VS2017只有在线安装包,寝室里下载不到10分钟就搞定了,迫不及待地新建项目 ? 哇擦,终于没有了微软地一堆.NET系列了!...C盘改成了D盘,于是目录就是下面这个 D:\Program Files (x86)\Microsoft Visual Studio\2017\Community\Common7\IDE\VC\Linux...结果如图,程序运行成功了,但是中文字符乱码,原因是VS2017默认编码模式并不是UTF-8,这里需要安装插件 菜单:工具->扩展与更新->联机,搜索UTF找到最顶上这个插件,下载 ?

2.3K10

2017Linux 的五大痛点

到目前为止,糟糕的文档是 Linux 用户最头痛的问题。这里还有一些其他常见的问题。 -- Jeremy Garcia 到目前为止,糟糕的文档是 Linux 用户最头痛的问题。...此前我在 2016 年开源年鉴的文章“故障排除提示”里提到过,正常情况下 Linux 都能正确安装并运行,但是有些人则并不那么幸运。2017年即将过去,Linux 又有什么问题出现了呢?...在今年,更多的非专业人才开始使用 Linux 和开源软件,于是对于稳当的要求空前提高。我在此呼吁,如果你想为开源做出自己的奉献,那么除了代码,改进文档也是一个非常有用的工作。...5、 X 转发的支持和测试恶化 尽管 Linux 的许多长期和资深的用户经常使用 X 转发X-forwarding,并将其视为关键功能,但随着 Linux 变得越来越主流,它看起来很少得到测试和支持,特别是对较新的应用程序...Linux 今年确实进步不小,但是这种体量下,改善总要花费个几年时间才能见效。于是我们不得不承认某些问题。 在文章的最后,我也很乐意了解一下你在今年遇到的Linux问题,欢迎在评论区留言哦。

90270

难圆满的SQL Server 2017Linux

难圆满的SQL Server 2017Linux梦 最近数据库领域大事不断。...SQL Server 2017主打的东西很多,但是最重要的是Linux的支持。那么今天我们就来看看这个SQL Server的Linux支持到底意味着什么。 为了说明白这个故事,我们需要讲一段历史。...这还不是重点,更重要的是,基于了现在这样的一个方式开发的SQL Server,很可能以后想要进一步提高Linux的性能也不是一件容易的事情。 至于SQL Server2017本身会怎么样。...以现在SQL Server的人才储备,即使微软家大业大,我也只能说这个2017版我没有期待。 换个角度看,被对手狠狠怼的肯定是成功的。...无论如何,我觉得SQL Server 2017可能还是会有几个功能让人眼前一亮的。毕竟还有一些牛人在那里。

1.1K80
领券