这是「进击的Coder」的第 622 篇技术分享 来源：baijiahao.baidu.com/s?id=1723528229727988800 “ 阅读本文大概需要 3 分钟。 ” 虽然目前 PC
本周在线举行的开源峰会和嵌入式Linux会议上，Linux开发者Linus Torvalds谈到了寻找开源内核未来维护者的挑战。
近日，思科发布了 22 条安全公告，其中包括两条重要的修复方案：修复一个硬编码密码漏洞（ CVE-2018-0141）和一个 Java 反序列化漏洞（CVE-2018-0147）。 硬编码密码漏洞 硬
来自 openEuler 的消息，在 Linux Kernel 5.10 中，华为提交的补丁（变更集，changeset）数量为 1434 个，占比 8.9%，排名第一；排名第二的 Intel 提交了 1297 个补丁，占比 8%。
今年 5 月，经过 Linux Kernel 社区成员的共同努力，Linux Kernel 5.10 维护周期最终确定从 2 年延长至 6 年。作为 Linux 社区的主要贡献者之一，华为公开承诺投入资源，协助进行 Linux Kernel 测试和补丁回合。基于 Linux 内核的 openEuler 操作系统于 2019 年正式开源，至今已经发布三个版本，按照版本计划，openEuler 22.03 将于明年发布，并将基于 Linux Kernel 5.10 构建。openEuler 的快速发展离不开 L
作者：ghost461@知道创宇404实验室 时间：2022年3月11日 简介 2022年2月23日, Linux内核发布漏洞补丁, 修复了内核5.8及之后版本存在的任意文件覆盖的漏洞(CVE-2022-0847), 该漏洞可导致普通用户本地提权至root特权, 因为与之前出现的DirtyCow(CVE-2016-5195)漏洞原理类似, 该漏洞被命名为DirtyPipe。 在3月7日, 漏洞发现者Max Kellermann详细披露了该漏洞细节以及完整POC。Paper中不光解释了该漏洞的触发原因, 还说
开源对于计算产业很重要，但到底有多重要，特别是基础软件开源，很少有人能完全解释清楚。
日前，Linux官方发布一则通告， kernel 5.1.17之前版本中存在安全漏洞，该漏洞源于kernel/ptrace.c文件的ptrace_link没有正确处理对凭证的记录。攻击者可利用该漏洞获取root访问权限。由于PTRACE_TRACEME允许的borked权限，利用bug在概念上很有趣。对象生命周期处理问题可能会导致内存损坏，但它需要以精确的方式进行代码竞争。事实PTRACE_TRACEME证明，除了父进程之外，内核还记录了跟踪器的凭据。研究人员概述的方案涉及一个父进程，该进程分叉一个孩子，这个孩子会分叉。第一个子进程使用命令pkexec（用于以root身份运行程序），第二个子进程运行PTRACE_TRACEME，然后第一个子进程丢弃其权限。最终结果是父进程可以使用ptrace来控制第一个子进程，后者可以使用ptrace来控制第二个子进程 - 从而让攻击者获得对两个进程的控制权。
近日Samba被发现存在远程命令执行漏洞，漏洞编号：CVE-2015-0240，可以允许一个恶意的Samba客户端发送一个特定的netlogon数据包给smbd获得smbd运行的权限，而smbd的默认权限是root。 Samba是用来让UNIX / LINUX系列的操作系统与微软Windows操作系统的SMB/CIFS（Server Message Block/Common Internet File System）网络协议做链接的自由软件，由服务器及客户端程序构成，Samba服务对应的端口有139、445
还是通过数百行的数据结构，或是上千行的算法和优化，甚至高达几万行代码的架构来构建一个具体事项的解决方案？
（本文发表于1月份）最近Windows和Linux都发送了重大安全更新，为防范这个尚未完全公开的问题，在最坏的情况下，它可能会导致性能下降多达一半。
之前总结过《Oracle 11.2.0.4 RAC安装最新PSU补丁》， 这次整理为简明版，忽略一切输出的显示，引入一些官方的说明，增加OJVM PSU的补丁应用。
GNU glibc 标准库的gethostbyname函数爆出缓冲区溢出漏洞，漏洞编号：CVE-2015-0235，该漏洞可以让攻击者直接远程获取操作系统的控制权限。 这个漏洞影响到了自从2000年以来的几乎所有的GNU/Linux发行版，攻击者对GNU/Linux进行远程利用，在glibc中的__nss_hostname_digits_dots()函数的堆缓冲区溢出漏洞造成，这个函数由_gethostbyname函数调用。 RedHat的安全通告中也确认了是高危远程利用，"一个攻击者可以远程利用拿下对端进
GitHub于周四发布了年度开发者报告，其中一些对全球开发人员和开源社区的见解特别有趣。
Qt Creator是一个IDE，就是一个平台，一个开发环境，类似的比如说VS，也可以进行Qt开发，当然VS中的Qt是作为一个插件插入VS平台的。
在运营技术 (OT) 中，补丁管理是专业且至关重要的。OT 涵盖工业和制造环境中使用的技术系统和流程，这些环境的风险很高，安全漏洞或系统故障的后果可能很严重。
跨平台的RAW格式照片处理系统RawTherapee 5.8于近日发布。 以下是在Ubuntu 18.04，Ubuntu 19.10，Linux Mint 19.x中安装它的方法。
在现代社会，无论是学习还是工作，电脑都是IT人必不可少的重要武器。本文作者作为一名热爱IT技术的工程师，分享了他的电脑维护心得和建议。他的电脑是一台定制组装的台式机，配置强大且灵活，满足了他的专业需求。为了保持电脑高效稳定，作者坚持定期清理和优化，养成良好的上网习惯和安全防护措施，合理安排软件和硬件的使用。此外，他还给出了一些有用的维护技巧，如定期备份重要数据、优化启动和运行项以及更新驱动和系统补丁。最后，作者强调避免频繁重启和谨慎超频，以保护电脑硬件的寿命。维护一台电脑并不复杂，但细心的日常保养和科学的维护策略将让你的“战友”始终在最佳状态下，为你的学习和工作提供强大支持。
1、特征：能理解分区的概念，知道安装linux系统和常见的数据库、桌面管理器、应用软件等，能做一些基本的配置（如网络、打印机、调制解调器等），参照手边资料依葫画瓢式的安装和配置常见服务（如NFS、HTTP、FTP、TELNET、 SSH、LDAP、NIS、邮件服务、SAMBA、打印服务等），能解决一些基本的简单问题，熟悉一些基本的常见命令，能理解系统的启动过程等等。
前言 本文参考IT基础架构和运维成熟度模型中的技术项，探讨Linux运维相关内容。本文由我和我的另外两名同事一起完成。 从基础架构和IT运维成熟度模型谈起 Gartner提出的IT基础架构和运维成熟度
刚在我的订阅里面看到这篇文章，在爆笑之余也让跟我一样的运维农民工们发人深省，所以转过来分享一下。妹子啊妹子，网上找的东西也不能直接照搬啊，太萌了~~哈哈！ 作者也是挺萌的，重要服务器给妹子当成练手的工具，看来荷尔蒙又出来作恶了，嘿嘿！ 下面且看事件始末： 经历了两天不懈努力，终于恢复了一次误操作删除的生产服务器数据。对本次事故过程和解决办法记录在此，警醒自己，也提示别人莫犯此错。也希望遇到问题的朋友能找到一丝灵感解决问题。 事故背景 安排一个妹子在一台生产服务器上安装 Oracle,妹子边研究边安装,感觉装
https://www.cnblogs.com/zhouyu629/p/3734494.html
对于Qt的初学者来说，Qt有很多不熟悉的地方，安装和使用时，都会遇到各种各样的“坑”。这些坑，如果经历过一次，就会发现其实是很简单的问题。但是如果不熟悉，那么可能折腾很久也没解决。因此我把我自己遇到的（也是后来常常被问到的）一些问题放在这里，供大家参考、讨论。
VIT在归纳偏置方面存在空间相关性和信道表示的多样性两大缺陷。所以论文提出了动态混合视觉变压器(DHVT)来增强这两种感应偏差。
安排一个妹子在一台生产服务器上安装 Oracle，妹子边研究边安装，感觉装的不对，准备卸载重新安装。
经历了两天不懈努力，终于恢复了一次误操作删除的生产服务器数据。对本次事故过程和解决办法记录在此，警醒自己，也提示别人莫犯此错。也希望遇到问题的朋友能找到一丝灵感解决问题。
出处：https://www.cnblogs.com/zhouyu629/p/3734494.html
博客园》https://www.cnblogs.com/zhouyu629/p/3734494.html
CentOS 是一个免费、开源的企业级 Linux 发行版本，根据Red Hat Enterprise Linux（RHEL）依照开放源代码规定释出的源代码所编译而成，由于出自同样的源代码，因此有些要求高度稳定性的服务器以CentOS替代商业版的Red Hat Enterprise Linux使用。
Linux阅码场内核月报栏目，是汇总当月Linux内核社区最重要的一线开发动态，方便读者们更容易跟踪Linux内核的最前沿发展动向。
我们（Buffer）早在 2016 年就开始使用 Kubernetes 了。我们使用 kops 对 Kubernetes 集群进行管理，其中包含了大约 60 个运行在 AWS 的节点，运行着 1500 个左右的容器。我们的微服务迁移之路充满坎坷。在和 Kubernetes 相处多年以后，我们还是会时不时遭到它的毒打。本文接下来要讨论的案例就是这样——CPU Limit 是一头披着狼皮的羊。
作者 | Pradeep Kumar 来源 | linux中国 豌豆贴心提醒，本文阅读时间5分钟，文末有秘密！ 1.如何查看当前的Linux服务器的运行级别？ 答: 'who -r' 和 'ru
有客户找到我这边咨询，说他们的一套核心ADG库在业务高峰期报错，因为业务做了读写分离，其备库也实际承担读业务，所以备库故障也会对业务产生影响。
1、win-agent，监控组件，新版组件参考https://cloud.tencent.com/document/product/248/6211 （自研safe镜像请忽略这条）
本文主要介绍Cloudera企业版产品支持的生命周期，包括CDH每个版本终止支持的预计日期。了解该策略主要是方便大家在规划搭建/升级CDH集群时的版本选择，不代表Cloudera的任何合同承诺。附录会对一些专业术语进行解释。
virus.win32.parite.H病毒的查杀方法
研究人员在推特上表示，只有Windows 10版本的补丁受到影响。微软在周一发布的Windows 10 Redstone 4（v1803），也就是2018年4月更新中悄然修复了这个问题。
Linux Lab 是一套用于 Linux 内核学习、开发和测试的即时实验室，可以极速搭建和使用，功能强大，用法简单！
影响范围：5.8 <= Linux 内核版本 < 5.16.11 / 5.15.25 / 5.10.102
一 漏洞背景和影响 1月4日，国外安全研究机构公布了两组CPU漏洞： Meltdown（熔断），对应漏洞CVE-2017-5754； Spectre（幽灵），对应漏洞CVE-2017-5753/CVE-2017-5715。 由于漏洞严重而且影响范围广泛，引起了全球的关注。利用Meltdown漏洞，低权限用户可以访问内核的内容，获取本地操作系统底层的信息；当用户通过浏览器访问了包含Spectre恶意利用程序的网站时，用户的如帐号，密码，邮箱等个人隐私信息可能会被泄漏；在云服务场景中，利用Spectre可以突破
问:1 如何查看当前的Linux服务器的运行级别？ 答: ‘who -r’ 和 ‘runlevel’ 命令可以用来查看当前的Linux服务器的运行级别。 问:2 如何查看Linux的默认网关？ 答: 用 “route -n” 和 “netstat -nr” 命令，我们可以查看默认网关。除了默认的网关信息，这两个命令还可以显示当前的路由表。 问:3 如何在Linux上重建初始化内存盘镜像文件？ 答: 在CentOS 5.X / RHEL 5.X中，可以用mkinitrd命令来创建初始化内存盘文
Linux内核是操作系统的关键组件。它借助进程间通信和系统调用，在硬件级别上充当应用程序和数据处理之间的桥梁。
前几天 apt-get dist-upgrade 一下，然后打开网易云音乐发现歌词和一些项目显示乱码了。据说是 Qt5.9 造成的[1]，解决方法：
“用指尖改变世界” 📷 谷歌Project Zero安全团队在被广泛使用的开源BitTorrent下载工具Transmission中发现了一个严重的安全漏洞(CVE-2018-5702)，可能允许黑客在BitTorrent用户的计算机上远程执行恶意代码并获取受感染计算机的绝对控制权。 在向Transmission团队发送初始报告40天后，Project Zero团队的成员之一Tavis Ormandy决定公开漏洞利用攻击的概念验证代码(POC)。 通常情况下，Project Zero团队会在向受影响的供应商
各位小伙伴快来看看这里的基础题目都能完全掌握嘛？ 欢迎各路大神留言或投稿自己遇到的面试题目！ 请小伙伴们先只看以下题目部分，自己先思考下答案！（不要偷看后面的答案部分） 题目部分 1、如何查看当前的L
驻场工程师属于拿着乙方的薪水，操着甲方的心，生在甲方的阵营，活在乙方的世界。在驻场工程师眼中，政务云的安全，包括甲方的运维，也包括乙方的服务。 维护政务云平台安全运行，大部分工作是围绕云平台租客业务系统安全来展开的，因为云平台自身安全，主要就是爆发漏洞的时候，打上响应的补丁就行了，例如，最近的CPU漏洞（Meltown和Spectre）爆发，各云平台都在积极解决。这里从一个驻场工程师的角度阐述下云平台租客安全的工作内容。 政务云平台的运作，参与的单位一般有： 监管部门，一般为当地政府部门、网监、网信办等。
新安装的ubuntu20内核版本是5.8，对于我个人来说太高了，需要安全地更换内核到低版本。 如果是需要内核升级的，本文也适用。 多内核并存或者删除其他内核方法同样适用。
2、进入要存放源码库的本地目标目录(比如：E:\Git)，右键鼠标-选择Git-Clone，
廖威雄，就职于珠海全志科技股份有限公司，负责Linux IO全栈研发、性能优化、开源社区开发交流、Linux 内核开源社区pstore/blk,mtdpstore模块的作者、大客户存储技术支持、全志首个UBI存储方案主导人、全志首个RTOS NFTL主导人
1.黑岩客户端 2.服务器启动所需资源 3.1核2G服务器一台（版本centos5.8）（记得开放全部端口）
领取专属 10元无门槛券
手把手带您无忧上云
