Capabilities机制是在Linux内核2.2之后引入的，原理很简单，就是将之前与超级用户root（UID=0）关联的特权细分为不同的功能组，Capabilites作为线程（Linux并不真正区分进程和线程）的属性存在，每个功能组都可以独立启用和禁用。其本质上就是将内核调用分门别类，具有相似功能的内核调用被分到同一组中。
实际上这是配置对应的容器的 Capabilities，在我们使用 docker run 的时候可以通过 --cap-add 和 --cap-drop 命令来给容器添加 LinuxCapabilities。对于大部分同学可能又要疑问 LinuxCapabilities 是什么呢？
近日，绿盟科技监测发现Linux kernel 存在一个权限提升漏洞（CVE-2020-14386），由于net/packet/af_packet.c在处理AF_PACKET时存在整数溢出，导致可进行越界写从而实现权限提升，攻击者可以利用此漏洞从非特权进程获得系统root权限。使用了Linux Kernel的openshift/docker/kubernetes等虚拟化产品可能会受到该漏洞影响，导致虚拟化逃逸，请相关用户采取措施进行防护。
靶机地址：https://download.vulnhub.com/hackerkid/Hacker_Kid-v1.0.1.ova
上篇文章介绍了 Linux capabilities 的诞生背景和基本原理，本文将会通过具体的示例来展示如何查看和设置文件的 capabilities。
通用数组类模板案例封装 arr.hpp #pragma once #include<iostream> using namespace std; //通用的数组模板类 template<class T> class myarray { private: //数组指针，指向自定义T类型的数组首地址 T* arr; //数组容量 int capicity; //数组元素个数 int size; public: //构造函数初始化 myarray(int cap) { //cout
MySQL 8 开始支持使用资源组控制系统CPU资源的分配，将服务器内运行的线程分配给特定组，以便线程根据组可用的资源执行。组属性可以控制其资源，包括VCPU的个数和线程的优先级。DBA可以根据不同的工作负载修改这些属性。 默认情况下，有一个系统组和一个用户组，分别名为SYS_default和 USR_default。无法删除这些默认组，并且无法修改其属性。每个默认组都没有CPU关联，优先级为0
提权是一个过程，没有一劳永逸的解决方案，而很大程度上取决于目标系统的具体配置。内核版本、安装的应用程序、支持的编程语言、其他用户的密码等都是影响你获取root权限的关键因素。
在上一篇有关用户名称空间和Podman的文章中，我讨论了如何使用Podman命令来启动具有不同用户名称空间的不同容器，从而更好地分隔容器。Podman还利用用户名称空间来以无根模式运行。基本上，当非特权用户运行Podman时，该工具将设置并加入用户名称空间。在Podman成为用户名称空间内的root用户后，允许Podman挂载某些文件系统并设置容器。请注意，除了用户可用的其他UID之外，此处没有特权升级，如下所述。
更多奇技淫巧欢迎订阅博客：https://fuckcloudnative.io 前言 该系列文章总共分为三篇： ?Linux Capabilities 入门教程：概念篇 ?Linux Capabili
go 的 goroutine 提供了一种较线程而言更廉价的方式处理并发场景, go 使用二级线程的模式, 将 goroutine 以 M:N 的形式复用到系统线程上, 节省了 cpu 调度的开销, 也避免了用户级线程（协程）进行系统调用时阻塞整个系统线程的问题。【1】
ssh连上，一手ls，然后cat flag，发现权限不够，开始提权，正好这周学了提权嘿嘿，强推tryhackme
可见在权限位置有一个s权限。那么这个s的作用是什么呢？ 答案是当其他用户执行该文件时，该文件会以root的身份执行。 这里就涉及到了Effective UID和Real UID以及Saved UID Effective UID: 程序实际操作时生效的UID Real UID: 执行该程序的用户的实际UID Saved UID: 在高权限用户降权后，保留的其原本UID (不展开说)
很明显有个 ticket 这种大部分都是服务器返回的或者这个站点固定的 so 找一找
Linux是一种安全操作系统，它给普通用户尽可能低的权限，而把全部的系统权限赋予一个单一的帐户–root。root帐户用来管理系统、安装软件、管理帐户、运行某些服务、安装/卸载文件系统、管理用户、安装软件等。另外，普通用户的很多操作也需要root权限，这通过setuid实现。
数据库90%的性能问题由于SQL引起，线上SQL的执行快慢，直接影响着系统的稳定性。
Cuckoo(布谷鸟)沙箱是一个开源且免费的自动化的恶意样本分析系统。主体使用python开发, 该沙箱提供一个主要的沙箱引擎和一个使用django开发的web界面, 通过web界面或者沙箱系统提供的web api提交可疑文件，沙箱系统即可自动分析，并在分析完毕后提供一个详细的报告，概述该文件在沙箱中执行时的行为,支持分析Windows, macOS, Linux, 和 Android下的恶意文件.
SeLinux全称为安全增强式 Security-Enhanced Linux（SeLinux），是一个在内核的强制存取控制（MAC）安全性机制。SeLinux的整体架构和原理都比较简单，使用也不复杂，其复杂的地方在于规则非常复杂，每个进程都要有规则策略；
通常来说，Linux运行一个程序，是使用当前运行这个程序的用户权限，这当然是合理的。但是有一些程序比较特殊，比如我们常用的ping命令。
前几天我在代码审计知识星球里发表了一个介绍nmap利用interactive模式提权的帖子：
这学期刚回到所里的时候把c++数据结构看了一遍，基本的数据结构照着视频也敲了一遍，不过那个时候自己对c++的了解只限于一些基本的语法，c++primer也还没有看，对于数据结构的了解也很有限，只是硬抄下来了，最近刷题感觉到这块还是不太熟悉，所以又想到把这里重新写一遍，这一遍不能是硬抄了，每一个函数或者功能，先自己试着实现，如果遇到困难再去看视频，然后再写，这样应该能学的快一些，这里顺便做做笔记，以供自己以后复习。 写的代码我就放在这里
本文来讲述 SELinux 策略常用的语法，然后解读一下 SELinux 这个项目中给出的示例策略
题目描述检测口令安全性，那应该是存在弱口令，所以我们先找下管理员用户，然后进行爆破，我们这里可以发现首页的这个邮箱
在2020年Black hat北美会议上，来自Palo Alto Networks的高级安全研究员Yuval Avrahami分享了利用多个漏洞成功从Kata containers逃逸的议题[1]。
离 8.0 正式发布已经有一段时间了，随着小版本的不断迭代，MySQL 8.0 也加入了很多有意思/有价值的特性，例如原子 DDL，WriteSet复制，二级密码等，在专栏中也有非常多的介绍。本文介绍的特性是 Resource Group，即资源组，主要用来调度 MySQL 的资源用，其实是一个兼顾了实用性和技巧性的功能，且刚好能解决 MySQL 8.0 对写入性能的一个“负优化”。
玩过安卓的朋友应该都对 root 这个名词不陌生，曾几何时，一台 root 过的手机是发烧友标配；对于开发者来说，root 后的手机是黑灰产外挂的温床，是想要极力避免和打击的目标；而对于安全研究人员来说，root 则意味着更多 —— Towelroot、PingPongRoot、DirtyC0w、ReVent，那些有趣的漏洞和精妙的利用，承载了不少的汗水和回忆。
使用rootless用户pull ubuntu镜像，竟然报这种错误。 发现错误：
在linux 2.2版本之前，当内核对进程进行权限验证的时候，可以将进程划分为两类：privileged(UID=0)和unprivilege(UID!=0)。其中privileged的进程拥有所有内核权限，而unprivileged则根据如可执行文件的权限(effective UID, effective GID，supplementary group等)进行判断。
在8.0版本之前，默认字符集为latin1，utf8指向的是utf8mb3，8.0版本默认字符集为utf8mb4，utf8默认指向的也是utf8mb4。
面向对象编程风格深受广大开发者喜欢,尤其是以 C++, Java 为典型代表的编程语言大行其道,十分流行!
Oracle 11g RAC中，发现oc4j以及gsd服务都处于offline状态，这是Oracle 11g RAC默认情形。即便如此，并不影响数据库的使用，因为 oc4j 是用于WLM 的一个资源, WLM在 11.2.0.2 才可用。GSD则是用于支持dbca,srvctl,oem等的交互工具。本文描述将这两个服务切换到online。
种基础构件，包括队列、交换器、绑定、虚拟主机等，他们组成了AMQP协议消息通信的基础，而这些构件以元数据的形式存在
Oracle 11g RAC中crs_stat命令较之前的版本多出了很多新的不同的资源类型，缺省情况下，使用crs_stat -t来查看资源是密密麻麻一大片，看起来着实费力。作者Paul Elbow, Enkitec为我们提供了一个crsstat脚本以更清晰的格式来展现Oracle 11g RAC下的所有资源类型，见本文下面的描述。
Oracle 11g RAC安装时，在第一个节点执行root.sh时遭遇了CRS-0184/PRCR-1070，Google了很多帖子也没有找到解决办法。呜呜，还是静下心来看日志！！最后的发现原来是一个不经意的小问题，如下面的描述。
版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/xuzhina/article/details/38352179
语法：sed 选项 's/搜索的内容/替换的内容/动作' 需要处理的文件 动作一般是打印p和全局替换g
我们已经学过了LAMP和LNMP架构；针对的开发语言是PHP；可以说PHP是一门开发Web程序非常流行的语言；早期的比较流行的是asp，是在windows平台上运行的一种编程语言；但是因为安全性不高；所以越来越多做网站的人用Php去开发网站，相对来说也是比较安全的。 除了PHP外，还有一门语言叫java；java是一门非常庞大的开发语言；不仅仅是可以开发开网站；也可以开发大型的软件、工具、甚至是游戏都可以；tomcat实际上是一个中间件，用来运行Java语言写的网站；那我们Php写的代码，要用php去解析；java就要用tomcat加上JDK一起去解析。
如果你已经尝试了100种错误方法，恭喜你，找到家了。这个是99.9%能保证成功的安装方式。如果你第一篇就看到这个，更加恭喜你，你少走了一万里弯路！
笔者在ubuntu16.04使用pip3安装uwsgi时报错了，报错信息如下 leslie@leslie-TWS:~$ sudo pip3 ×××tall uwsgi The directory '/home/leslie/.cache/pip/http' or its parent directory is not owned by the current user and the cache has been disabled. Please check the permissions and owne
jenkins页面端提示需要升级jenkins 2.361.1，由于是测试服务器，所以就升级下，然后就有不可描述的事情发生了。
首先做一下binutils [root@T-bagwell binutils-2.21]# ./configure --build=i686-pc-linux-gnu --target=arm-linux --prefix=/usr/local/arm/gcc-4.6.0/ --disable-nls --enable-shared --disable-multilib [root@T-bagwell binutils-2.21]# make configure-host [root@T-
No, not the story of how, in 1991, Linus Torvalds wrote the first version of the Linuxkernel. You can read that story in lots of Linux books. Nor am I going to tell you thestory of how, some years earlier, Richard Stallman began the GNU Project to create a freeUnix-like operating system. That’s an important story too, but most other Linux bookshave that one, as well.
tcpdump是在Linux下抓包非常好用的命令，但是最近遇到了一个奇怪的抓包结果，就是使用any抓所有interface的时候会显示IP Invalid：
Linux tomcat部署War包，Linux在Tomcat部署JavaWeb项目，Linux部署War包
Shell正则表达式 正则表达式普通常用的元字符 . 匹配除了换行符以外的任意单个字符 * 前导字符出现0次或连续多次 .* 任意长度字符 ab.* ^ 行首(以...开头) ^root $ 行尾(以...结尾) bash$ ^$ 空行 [] 匹配括号里任意单个字符或一组单个字符 [abc] [^] 匹配不包含括号里任一单个字符或一组单个字符 [^abc] ^[] 匹配以括号里任意单个字符或一组单个字符开头
平时有很多碎片化时间，比如下班的地铁上，或者等待的时间，我们总喜欢拿出手机玩，这个时间也可以用来学习呢，当然佳爷自己也想学习英语，所以上下班的时间看看。
引言：由于我是在新的虚拟机上测试学习，正好听到同事讲一个朋友在gcc升级安装导致系统出问题，所以在安装gcc的时候一定要小心。
Google 对 Flutter 的目标一直是提供一个可移植的工具包，以构建媲美本机速度运行的精美UI，无论您使用的是哪个平台。为了验证该功能，我们首先关注于Android和iOS移动平台，我们已经在Google Play上看到了8万多个快速，精美的Flutter应用程序。
本文介绍了如何基于Unreal Engine 4和UE4的蓝图制作一个跨平台UI自动化测试框架，并利用这套框架进行性能测试。具体内容包括：实现环境准备、创建UI自动化测试框架、基于蓝图制作自动化测试脚本、执行自动化测试和结果输出。此外，还提供了相关的参考资料和代码示例。
最近，公司有几台java服务器经常出现can not allocate memory 的情况。导致SSH登录失败。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
