近日 sudo 被爆光一个漏洞，非授权的特权用户可以绕过限制获得特权。官方的修复公告请见：https://www.sudo.ws/alerts/minus_1_uid.html。
前阵子，Infra报告无法透过putty以及SecureCRT连接到数据库服务器，提示的错误为Resource temporarily unavailable。由于该服务器上有差不多有20个nstance，应该是超出了系统当前设置的值。关于超出资源限制的事之前有碰到过，只不过不是这个错误，而是open files: cannot modify limit: Operation not permitted。下面描述一下关于Resource temporarily unavailable这个错误及其相关信息。
80端口查看，emm没什么发现，针对smb服务我们可以使用enum4linux进行扫描，同样的使用dirb扫描一下目录
有的用户可能知道，如果将sudo配置为允许用户通过Runas规范中定义的ALL关键字来以任意用户身份运行命令的话，那么攻击者将有可能通过制定用户ID -1或4294967295来以root权限执行恶意命令。
NAME syscall - 间接系统调用 SYNOPSIS #define _GNU_SOURCE #include #include /* For SYS_xxx definitions */ int syscall(int number, ...); DESCRIPTION syscall() 执行一个系统调用，根据指定的参数nu
同事在使用 sftp 连接服务器的时候出现错误信息：session is down，已经自行检查了服务器地址，端口，用户名，密码等种种可能出现低级失误的地方，结果找不到原因。
因为需要用户拥有root权限，这也意味着用户的sudoers中的runas说明符中具有特殊值ALL
1、审计：可以看到，程序一开始声明并初始化了key=0x12345678, 并声明了32字节的buf, 然后通过strcpy函数将第一个参数拷贝到buf中， 接着判断key是否为0x42424242，如是则获得shell。(levelOne的权限为level1) key已经初始化为0x12345678，如何才能将其修改为0x42424242？
在写《[apue] 进程控制那些事儿》/"进程创建"/"更改进程用户 ID 和组 ID"一节时，发现 setreuid 更新实际用户 ID (RUID) 或有效用户 ID (EUID) 时，保存的设置用户 ID (saved set-user-id SUID) 只会随 EUID 变更，并不像 man 上说的会随 RUID 变更 (man setreuid)：
bpftrace提供了一种快速利用eBPF实现动态追踪的方法，可以作为简单的命令行工具或者入门级编程工具来使用。本文以bpftrace为例，介绍如何利用eBPF实现内核的动态追踪。
这将是一系列针对Python和编程新手文章中的第一篇。Python是一种非常强大的脚本语言，因为它在InfoSec社区中具有支持。这种支持意味着许多工具都是用Python编写的，并且有许多模块可以在脚本中使用。模块提供的功能可以导入到脚本中，以便在几行代码中完成复杂的任务。
35C3 CTF是在第35届混沌通讯大会期间，由知名CTF战队Eat, Sleep, Pwn, Repeat于德国莱比锡举办的一场CTF比赛。比赛中有一道基于Linux命名空间机制的沙盒逃逸题目。赛后，获得第三名的波兰强队Dragon Sector发现该题目所设沙盒在原理上与docker exec命令所依赖的runc（一种容器运行时）十分相似，遂基于题目经验对runc进行漏洞挖掘，成功发现一个能够覆盖宿主机runc程序的容器逃逸漏洞。该漏洞于2019年2月11日通过邮件列表披露，分配编号CVE-2019-5736。
目录 以下是solution的目录 #mistake #shellshock #coin1 #blackjack #lotto #cmd1 Other 一些pwn题目的解题思路[pwnable.kr] mistake #include <stdio.h> #include <fcntl.h> #define PW_LEN 10 #define XORKEY 1 void xor(char* s, int len){ int i; for(i=0; i<len; i++){ s[i]
CVE-2022-0185是一个Linux内核中"Filesystem Context"中的一个堆溢出漏洞，攻击者可以利用该漏洞发起DDoS攻击，实现容器逃逸和提升至主机权限。该漏洞是在Google KCTF（基于Kubernetes的CTF）漏洞赏金计划中被Crusaders of Rust[1]团队的成员Jamie Hill-Daniel和William Liu发现[2]的，研究员因此获得了31337美元的奖励。NVD官网[3]最新数据显示，该漏洞CVSS3.x的评分为8.4。
运行在单核下, 单操作系统上运行多个虚拟服务；服务提供者可以利用较低的代价提供主机服务。
可见在权限位置有一个s权限。那么这个s的作用是什么呢？ 答案是当其他用户执行该文件时，该文件会以root的身份执行。 这里就涉及到了Effective UID和Real UID以及Saved UID Effective UID: 程序实际操作时生效的UID Real UID: 执行该程序的用户的实际UID Saved UID: 在高权限用户降权后，保留的其原本UID (不展开说)
ZygoteServer的代码路径frameworks/base/core/java/com/android/internal/os/ZygoteServer.java 构造函数:
第一届四叶草网络安全学院牛年 CTF大赛 Web ★GET 考点 smarty模板注入 思路 根据提示输入GET参数得到源码.发现为smarty模板注入 payload: ?name={if pas
众所周知，C 语言相比于汇编语言拥有更为强大的灵活性和抽象能力，但相较于汇编语言，C 语言又缺乏了直接寻址、读写内存的强大能力。 同时，C 语言由于具备更强大的抽象能力，往往会造成生成的机器指令过多，因此，对于嵌入式编程等领域的 C 语言程序设计来说，有一个非常常用的优化方式，就是将 C 语言编译后反汇编为汇编语言，然后通过阅读并精简汇编语言，来实现代码优化的目的。 那么，既然 C 语言、C++ 可以被编译器反汇编为汇编语言，我们是否可以直接通过汇编语言调用 C 语言或者让 C 语言去调用汇编语言呢？答案当然是可以的。 本文，我们就来详细介绍，如何在 linux 环境下实现 C 语言与汇编语言的相互调用。
在现代操作系统中，内核提供了用户进程与内核进行交互的一组接口。这些接口让应用程序受限地访问硬件设备，提供了创建新进程并与已有进程进行通信的机制，也提供了申请操作系统其他资源的能力。
说到 linux 上的文件权限，其实我们在说两个实体，一是文件，二是进程。一个进程能不能访问一个文件，其实由三部分内容决定：
当sudo通过-s或-i命令行选项在shell模式下运行命令时，它将在命令参数中使用反斜杠转义特殊字符。但使用-s或 -i标志运行sudoedit时，实际上并未进行转义，从而可能导致缓冲区溢出，攻击者可以使用本地普通用户利用sudo获得系统root权限。
Linux服务（Linux services）对于每个应用Linux的用户来说都很重要。关闭不需要的服务，可以让Linux运行的更高效，但并不是所有的Linux服务都可以关闭。今天安装了一次CentOs Linux，发现Linux启动的时候启动了好多服务，大部分都不知道是干什么的。因此着重了解了一下那些Linux服务（Linux services）可以关闭，那些Linux服务（Linux services）不能随意关闭。 在关闭Linux服务之前，需要了解一些概念： 什么是Linux服务/后台进程（Linu
状态为 deinstall 即已经卸载，如果觉得看着不舒服的话可以使用 purge 连配置文件里一起彻底删除，清理内核列表
.NET 团队有一篇博客 改进多平台容器支持, 详细介绍了.NET 7 以上的平台可以轻松的使用Docker buildx 工具构建多平台的镜像。 buildx 是 Docker 官方提供的一个构建工具，它可以帮助用户快速、高效地构建 Docker 镜像，并支持多种平台的构建。使用 buildx，用户可以在单个命令中构建多种架构的镜像，例如 x86 和 ARM 架构，而无需手动操作多个构建命令。此外，buildx 还支持 Dockerfile 的多阶段构建和缓存，这可以大大提高镜像构建的效率和速度。
1）在各个JournalNode节点上，输入以下命令启动journalnode服务：（前提zookeeper集群已启动）
Oracle 11g RAC中crs_stat命令较之前的版本多出了很多新的不同的资源类型，缺省情况下，使用crs_stat -t来查看资源是密密麻麻一大片，看起来着实费力。作者Paul Elbow, Enkitec为我们提供了一个crsstat脚本以更清晰的格式来展现Oracle 11g RAC下的所有资源类型，见本文下面的描述。
我们在Linux中使用自带的gcc和g++编译器进行编译的程序是针对X86架构的。而我们开发板大多都是ARM或者其他架构的开发板，我们就需要编译出针对其他架构的程序。
Oracle 11g RAC中，发现oc4j以及gsd服务都处于offline状态，这是Oracle 11g RAC默认情形。即便如此，并不影响数据库的使用，因为 oc4j 是用于WLM 的一个资源, WLM在 11.2.0.2 才可用。GSD则是用于支持dbca,srvctl,oem等的交互工具。本文描述将这两个服务切换到online。
Linux From Scratch (LFS) is a project that provides you with step-by-step instructions for building your own custom Linux system, entirely from source code.
本文将简单的对runC的源码调用主体逻辑进行梳理，为跟系统的阅读runC源码。 ##runC总体调用逻辑 下图中，runC源码逻辑跳转流程总体上分为三步： main入口 ——> runC处理 ——>
@TOC09_Linux基础-SHELL-标准输入与标准输出-重定向-管道---作业编辑文本文件/home/text/file1，分4行输入bbb bbb bbb、 ddd ddd ddd、aaa aaa aaa、ccc ccc ccc。 保存不要退出；在末行模式下打开一个新文件/text/file2；在file2中输入内容为eee eee eee在这一行内容之后， 将file1的内容读入到file2中，接着在命令模式下按照 abcde的显示顺序调整每行的位置，最后保存退出；同时编辑file1和file
概要 ---- 下载安装 [root@docker etcd]# curl -L https://github.com/coreos/etcd/releases/download/v2.2.4/etcd-v2.2.4-linux-amd64.tar.gz -o etcd-v2.2.4-linux-amd64.tar.gz % Total % Received % Xferd Average Speed Time Time Time Current
语法：sed 选项 's/搜索的内容/替换的内容/动作' 需要处理的文件 动作一般是打印p和全局替换g
如果你想要一个新的Linux发行版来迎合游戏的需求，可以看看simplicitylinux游戏发行版。如果你喜欢一个没有游戏焦点的通用计算平台，试试Simplity的改进版。无论哪种方式，您都将体验到一个不需要汇编的无意义Linux操作系统。
在上一篇文章中我们概括了k8s集群网络大致包含哪些方面，包括服务在网络中的负载均衡方式(iptable和ipvs)，以及underlay和overlay的组网。在这里我们介绍宿主内的容器网络，当然我们还是以docker环境为例，介绍docker宿主环境中的容器网络。
通过使用本地文件、Open Source U-Boot/Linux编译，既能适应部分开发人员的工作习惯，也能提高U-Boot/Linux的编译速度。
安装地址： https://pypi.python.org/pypi/setuptools#id9
最近项目需要支持ARM平台，所以之前使用的那些镜像需要重新构建。构建多架构镜像的方法有很多，这里列出个人觉得最简单的一种方法。
No, not the story of how, in 1991, Linus Torvalds wrote the first version of the Linuxkernel. You can read that story in lots of Linux books. Nor am I going to tell you thestory of how, some years earlier, Richard Stallman began the GNU Project to create a freeUnix-like operating system. That’s an important story too, but most other Linux bookshave that one, as well.
Oracle 11g RAC安装时，在第一个节点执行root.sh时遭遇了CRS-0184/PRCR-1070，Google了很多帖子也没有找到解决办法。呜呜，还是静下心来看日志！！最后的发现原来是一个不经意的小问题，如下面的描述。
前面总结过一篇全量备份/增量备份/差异备份说明，下面介绍下linux下rsync和tar两种增量备份的操作记录： 1）rsync备份 rsync由于本身的特性，在第一次rsync备份后，以后每次都只是传内容有改变的部分，而不是全部传。所以，rsync在做镜像方面是很不错的，只传增量，节省带宽、时间。 常规本地rsync备份命令可以是： # rsync -az --delete SRC DST 其中： -z 压缩 -a 简单理解就是保持一致性 --delete 严格保证DST内容与SRC一致，即DST中SRC
[root@wode006 tools]# wget https://pypi.python.org/packages/source/M/MySQL-python/MySQL-python-1.2.5.zip
问题 使用 pip3 install matplotlib 报错： Running setup.py bdist_wheel for pillow ... error Complete output from command /usr/bin/python3.6 -u -c "import setuptools, tokenize;__file__='/tmp/pip-build-prbp5o66/pillow/setup.py';f=getattr(tokenize, 'open', open)(__
平时使用Ubuntu比较少，相关操作不甚熟悉，对ubuntu查看内核修复信息的一些方法做下记录
TiDB 是平凯星辰 PingCAP 公司自主设计、研发的开源分布式关系型数据库，是一款同时支持在线事务处理与在线分析处理 (Hybrid Transactional and Analytical Processing, HTAP) 的融合型分布式数据库产品，具备水平扩容或者缩容、金融级高可用、实时 HTAP、云原生的分布式数据库、兼容 MySQL 5.7 协议和 MySQL 生态等重要特性。更是墨天轮排行榜第一的国产数据库，可点击此处查看本月国产数据库排行榜。TiDB 的目标是为用户提供一站式 OLTP (Online Transactional Processing)、OLAP (Online Analytical Processing)、HTAP 解决方案。TiDB 适合高可用、强一致要求较高、数据规模较大等各种应用场景。今年四月份发布了 5.0 版本，六月二十四日又发布了 TiDB 5.1 版本，核心架构图如下：
jenkins页面端提示需要升级jenkins 2.361.1，由于是测试服务器，所以就升级下，然后就有不可描述的事情发生了。
补充说明： egrep命令用于在文件内查找指定的字符串。它执行的效果与grep -E相似，使用的语法及参数可参照grep指令。不同之处在于解读字符串的方法。egrep使用的是extended regular expression语法来解读，而grep则使用的是basic regular expression语法解读。extended regular expression比basic regular expression的表达更规范。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
