在2023年RSA大会上，来自SUSE NeuVector的高级安全工程师Tracy Walker为我们分享了一种在K8S环境中阻止0Day攻击的透明（对业务和环境无影响）方法——零信任原则，并且使用开源工具NeuVector进行了演示。本文基于Tracy的零信任观点结合SUSE的整体方案，尝试挖掘出更多的安全新思路。
随着生成式 AI 等前沿技术的迅速发展，一场全新的技术变革正在悄然引领数字创新的浪潮。这种变革为企业未来发展带来了无限可能，使其能够高效应对 IT 挑战、提高生产效率，创造出前所未有的商业价值。然而在这场变革的另一面，“数字信任”已经成为不可或缺的标准，各大厂商都希望通过严格的网络安全实践和强大的数据保护措施，为企业数字创新提供坚实的保障，确保其能够在充满挑战的数字时代稳健发展。SUSE 作为全球范围内创新、可靠且安全的企业级开源解决方案领导者，正在持续推动其在安全、稳定、可靠、可互操作等方面的技术进步，以帮助企业应对不断变化的市场需求。
Trivy 是一个用于容器简单而全面的漏洞扫描程序。软件漏洞是软件或操作系统中存在的故障，缺陷或弱点。 Trivy 检测OS软件包（Alpine，RHEL，CentOS等）的漏洞和应用程序依赖项（捆绑程序，Composer，npm，yarn等）。Trivy易于使用。只需安装二进制文件即可开始扫描。扫描所需要做的就是指定容器 Image 名称。
「K8S 生态周报」内容主要包含我所接触到的 K8S 生态相关的每周值得推荐的一些信息。欢迎订阅知乎专栏「k8s 生态」 ( https://zhuanlan.zhihu.com/container )。
今天给大家介绍的是一款名叫Vuls的漏洞扫描工具，该工具采用Go语言编写，可帮助研究人员在无需安装任何代理工具的情况下实现对Linux/FreeBSD的漏洞扫描。
Trivy是不是是一款功能强大的漏洞扫描工具，它的应用场景不仅仅在代码层面，还有镜像层面，而且不仅仅能够扫描Golang，还能扫描Bundler、Composer、Pipenv、Poetry、npm、yarn、Cargo、NuGet、Maven等语言。事实上，Trivy主要是检测：
这是一款名叫Vuls的漏洞扫描工具，该工具采用Go语言编写，可帮助研究人员在无需安装任何代理工具的情况下实现对Linux/FreeBSD的漏洞扫描。工具演示视频视频地址：https://asciinema.org/a/3y9zrf950agiko7klg8abvyck工具介绍对于系统管理员来说，每天的安全漏洞扫描以及软件更新任务肯定是非常繁重的．为了避免产品
1. Linux简介 Linux可以有狭义和广义两种定义。狭义来说，Linux实际上指Linux kernel (内核)。内核负责管理硬件，并为上层应用提供接口。而广义来说，是指以Linux kernel为基础的，包括OS和各种应用在内的各个Linux版本(distribution)。尽管看起来版本眼花缭乱，但实际上，各个版本之间也只是大同小异，其差别往往体现在客户群、升级维护和界面等方面。 Linus Torvalds是Linux之父。他根据Minix系统的代码，参照UNIX系统的设计，写出了第一给Lin
这几天因为安全漏洞扫描，扫描到时大量OpenSSH漏洞，需安全加固，主要是升级版本，以前对于升级打补丁总是不在意的，可这次中间遇到一些小问题整理成册，希望对大家有点帮助，以下是具体实现方法：
简单介绍 Linux 容器是一种轻量级“虚拟化”方法，用于在单个控制主机上同一时候执行多个虚拟装置（容器）。还有一个可用来描写叙述 Linux 容器所执行的操作的术语是“容器化”。 Linux 容器提供操作系统级别的虚拟化，当中的内核控制隔离的容器。容器通过内核控制组 (cgroup) 和内核命名空间进行隔离。通过 Xen 和 KVM 等其它完整虚拟化解决方式，虚拟化子系统可模拟完整的硬件环境。
采访嘉宾 | Thomas Di Giacomo 博士 作者 | 凌敏 1946 年 2 月，在美国费城，自动计算机 ENIAC 面世，现代计算机的序幕也由此拉开。彼时，还未出现操作系统，用户直接与计算机硬件打交道。20 世纪 50 年代，第二代计算机出现了早期的单道批处理系统。此后，陆续出现了多道批处理系统、分时操作系统和实时操作系统，而分时操作系统也最终演变成更为人熟知的 Unix 操作系统。 1991 年，Linus Torvalds 为尝试在英特尔 x86 架构上提供自由的类 Unix 操作系统
WSL（Windows Subsystem for Linux）是微软开发的一种技术，允许在Windows操作系统上运行Linux发行版的用户空间。它为开发人员提供了在Windows环境中使用Linux工具和命令行界面的能力，同时无需在系统中安装完整的虚拟机或进行双重引导。
Oracle RAC 安装完毕后的健壮性是一个令人头疼的问题。之前Oracle为之专门推出了raccheck工具，确实方便了我们这些个苦逼的DBA。现在Oracle在raccheck的基础之上又推出了orachk. orachk包含了EXAchk 的功能并替换了流行的 RACcheck 工具，扩大根据用户报告的最重要问题的优先次序的覆盖面，并且主动扫描E-Business Suite Financials Accounts Payables、Oracle Database、Sun Systems等产品的已知问题。下面将为您揭开其面纱。
MySQL数据库的集中化运维，可以通过在一台MySQL数据库服务器上，部署多个MySQL实例。该功能是通过mysqld_multi来实现。mysqld_multi用于管理多个mysqld的服务进程，这些mysqld服务进程程序可以用不同的socket或是监听于不同的端口，同时将数据文件分布到不同的磁盘以分散IO。mysqld_multi提供简单的命令用于启动，关闭和报告所管理的服务器的状态。从而减少生产环境的维护成本，方便后续的迁移和清理等工作，借助多实例绑定的方式提高服务器的整体资源利用率.对于多实例的配置有2种方式，一种是在my.cnf为所有实例提供配置，一种是使用每一个实例一个配置文件。本文主要描述第二种方式。 第一种多实例配置方式请参考：MySQL多实例配置(一) 有关MySQL单实例的安装请参考：Linux 下MySQL源码安装完整版
贡献开源代码，开放 Linux 系统安装，微软正在向这两个曾经抵触的“敌人”敞开怀抱。继 SUSE 和 Ubuntu 之后，Windows 10 的应用商店刚刚又加入了两个新的 Linux 发行版 —— Debian GNU/Linux Stretch 和 Kali Linux。
系统用久了,占用磁盘会越来越多. 以至于到后面你都不知道究竟是什么东西占用了这么多磁盘空间.
MySQL数据库的集中化运维，可以通过在一台MySQL数据库服务器上，部署多个MySQL实例。该功能是通过mysqld_multi来实现。mysqld_multi用于管理多个mysqld的服务进程，这些mysqld服务进程程序可以用不同的socket或是监听于不同的端口，同时将数据文件分布到不同的磁盘以分散IO。mysqld_multi提供简单的命令用于启动，关闭和报告所管理的服务器的状态。从而减少生产环境的维护成本，方便后续的迁移和清理等工作，借助多实例绑定的方式提高服务器的整体资源利用率。对于多实例的配置有2种方式，一种是在my.cnf为所有实例提供配置，一种是使用每一个实例一个配置文件。本文主要描述第一种方式。 第二种多实例配置方式请参考：MySQL多实例配置(二) 有关MySQL单实例的安装请参考：Linux 下MySQL源码安装完整版
近日，SUSE宣布Google Compute Engine现已全面支持SUSE Linux Enterprise Server且适用于所有设备实例类型。SUSE Linux Enterprise Server向开发者和IT工作小组提供了向云迁移所需的性能、可靠性、安全性和可扩展性。 Google全球合作伙伴负责人Chris Rimer表示："今天的企业用户在运行应用程序时需要性能、可扩展性、灵活性和安全性。现在，随着Google Compute Engine对SUSE Linux Enterpri
作者 | 鲁冬雪 如今数字化转型成为企业发展刚需，越来越多的企业选择应用云原生技术作为数字化转型方案。据 Gartner 预测，到 2025 年，云原生平台将在超过 95% 的新数字计划中作为基础，而 2021 年只有不到 40%。 2013 年，Pivotal 公司的技术经理 Matt Stine 首次提出了云原生概念，如今已经过去近 10 年。十年间，云原生技术迅猛发展，云计算的能力从中心向边缘延伸。然而在这个过程中，企业日益发展的业务需求也为底层操作系统调优、系统架构、容器技术演进、云原生安全等提出
本篇文章，我们聊聊如何在 Windows 环境下使用 Docker 作为深度学习环境，以及快速运行 SDXL 1.0 正式版，可能是目前网上比较简单的 Docker、WSL2 配置教程啦。
openSUSE Leap 和 openSUSE Tumbleweed 是 openSUSE 项目的两个主要发行版。它们的主要区别在于发布模式、更新速度和稳定性。以下是它们之间的一些区别：
近日，英伟达（NVIDIA）宣布，将 Linux GPU 内核模块作为开放源代码发布。早在几天前，NVIDIA 开始在 GitHub 上陆续公开相关代码，目前该项目已经收获 7.7k star，众多网友对本次开源纷纷表示难以置信。
Mondoo是一个Cloud-Native安全和漏洞风险管理系统且开箱即用。Mondoo集成了主要的云环境，CI/CD环境和构建工具（如packer）以及资源调配工具Terraform，Ansible和Chef等。
查看check_ssl.c 发现应该是识别到 1.1.0的版本了, 但使用的库的信息是1.0.0的
SUSE(发音 /ˈsuːsə/)是指SUSE Linux ，是德国 SuSE Linux AG公司发行维护的Linux发行版，是属于此公司的注册商标。第一个版本出现在1994年年初。2004年这家公司被Novell公司收购。
https://documentation.suse.com/sles/11-SP4/html/SLES-all/cha-kvm-requires.htm
Red-Detector是一款功能强大的安全扫描工具，该工具可以帮助广大研究人员利用vuls.io扫描EC2实例中的安全漏洞。该工具主要基于Vuls实现其漏洞扫描功能，基于Lynis来寻找EC2实例中的安全错误配置，并利用Chkrootkit扫描EC2实例中的rootkit签名。
SUSE的Matthias G. Eckermann和Marcus Meissner发表了关于最近公布的影响我们大家的Meltdown 和 Spectre CPU漏洞的声明。 SUSE 📷 和几乎所有的操作系统一样，SUSE Enterprise Linux（SLE）和OpenSuSE（Leap and Tumbleweed）也受到这些严重的硬件错误的影响，这些错误可能会使非特权的攻击者利用恶意应用程序从内核内存中窃取敏感数据 。 “SUSE的工程师一直在与其他硬件和操作系统供应商合作，准备补丁以缓解上个星
1.shell变量基础 shell变量是一种很“弱”的变量，默认情况下，一个变量保存一个串，shell不关心这个串是什么含义。 所以若要进行数学运算，必须使用一些命令例如let、declare、exp
甲骨文对红帽开启了嘲讽模式，而 SUSE 则直接投入 1000 万美元创建 RHEL 分支。
文章讲述了 1Password 团队使用 Rust 开发 1Password 的心路历程及幕后花絮。
日前，Linux组织宣布成立开源项目IO Visor，该项目主要针对Linux内核的输入/输出请求任务。这个项目听上去似乎很深奥，事实上该项目与网络有很大的相关性。IO Visor无需借助网络硬件就可
sudo zypper install gcc-c++ automake make libcurl-devel libxml2-devel openssl-devel pkg-config
本文以时间的顺序来回顾linux的发展历史，因为博主不是专门研究的Linux历史的专业人才，这里只对一些关键的时间点做介绍，介绍的来源也是来自于各个实体书和网上的资料，想要具体了解的可以去自行查找相关资料。
最近在给客户基于Suse 11 sp3安装Oracle 10g RAC，在安装完clusterware执行/u01/app/crs/root.sh时收到错误提示，Failed to upgrade Oracle Cluster Registry configuration由于当前的环境使用了多路径，从Oracle的描述来看，这是一个Oracle Bug(4679769)，如果你有相同的问题，请接着往下看。 一、故障现象 suse11a:/u01/app/crs # /u01/app/crs/root.sh WARNING: directory '/u01/app' is not owned by root Checking to see if Oracle CRS stack is already configured /etc/oracle does not exist. Creating it now. Setting the permissions on OCR backup directory Setting up NS directories Failed to upgrade Oracle Cluster Registry configuration #此处为错误提示 #下面使用clsfmt命令时提示Received unexpected error，注，/u01/app/crs 为ORA_CRS_HOME。 suse11a:/ # /u01/app/crs/bin/clsfmt ocr /dev/raw/raw1 clsfmt: Received unexpected error 4 from skgfifi skgfifi: Additional information: -2 Additional information: 1073741824 #下面是具体的错误日志 suse11a:/u01/app/crs/log/suse11a/client # pwd /u01/app/crs/log/suse11a/client suse11a:/u01/app/crs/log/suse11a/client # more ocrconfig_24066.log Oracle Database 10g CRS Release 10.2.0.1.0 Production Copyright 1996, 2005 Oracle. All rights reserved. 2014-08-11 11:52:14.993: [ OCRCONF][2176517888]ocrconfig starts... 2014-08-11 11:52:14.994: [ OCRCONF][2176517888]Upgrading OCR data 2014-08-11 11:52:15.100: [ OCRRAW][2176517888]propriogid:1: INVALID FORMAT 2014-08-11 11:52:15.101: [ OCRRAW][2176517888]ibctx:1:ERROR: INVALID FORMAT 2014-08-11 11:52:15.101: [ OCRRAW][2176517888]proprinit:problem reading the bootblock or superbloc 22 2014-08-11 11:52:15.102: [ default][2176517888]a_init:7!: Backend init unsuccessful : [22] 2014-08-11 11:52:15.102: [ OCRCONF][2176517888]Exporting OCR data to [OCRUPGRADEFILE] 2014-08-11 11:52:15.102: [ OCRAPI][2176517888]a_init:7!: Backend init unsuccessful : [33] 2014-08-11 11:52:15.102: [ OCRCONF][2176517888]There was no previous version of OCR. error:[PROC-33: Oracle Cluster Registry is not configured] 2014-08-11 11:52:15.108: [ OCRRAW][2176517888]propriogid:1: INVALID FORMAT 2014-08-11 11:52:15.108: [ OCRRAW][2176517888]ibctx:1:ERROR: INVALID FORMAT 2014-08-11 11:52:15.108:
自2020年12月SUSE正式完成收购Rancher以来，这对开源界的重磅组合就引发了业界的强烈关注。
作者：Bob Killen (Google), Chris Short (AWS), Jeremy Rickard (Microsoft), Marko Mudrinić (Kubermatic), Tim Bannister (The Scale Factory)
最近的alert日志中碰到了ORA-27090的错误信息，其错误提示为Unable to reserve kernel resources for asynchronous disk I/O。根据这个提示来看是跟异步I/O相关的内核参数问题。下面是这个问题的描述与解决。
近年来，Linux 开始获得越来越多的关注，那你知道国内外流行的 Linux 版本都有哪些吗？本文中整理了五大 Linux 发行版，他们分别是 RedHat、SUSE、Debian、ubuntu、Gentoo，一起来看看吧。 Linux 长时间以来都是极客圈子内的玩物，大众对其知之甚少，但谁都无法否认其重要性。近年来，Linux 开始获得越来越多的关注，那你知道国内外流行的 Linux 版本都有哪些吗？一起来看看网友整理的这些 Linux 版本吧。 1. RedHat 国内乃至全世界的 Linux 用户最熟
Linux发行版很少互相复制。从以下5个最流行的Linux服务器发行版来看，这一点很明显，它们各有不同的优缺点。
摘要：SUSE Linux 11 SP3 64位操作系统、 MySQL5.7.22 二进制安装包、单实例
# A fatal error has beendetected by the Java Runtime Environment:
最新版本的Mono完全支持.net 1.1的所有功能，.net 2.0的功能还没有完全实现。而且Novell新推出的操作系统SUSE Linux Enterprise 10为我们运行.net应用提供了一个非常好的平台，看看下面的几张图，你可能还会认为它是Windows。 可以从Mono网站下载一个VMware image ，然后到VMware网站下载一个VMware player. （几个月前VMware发布了一个免费的虚拟机运行程序VMware Player，你可以用它来运行预先建立好的虚拟操作系统。既然
2017 年 5 月 30 日, 国外安全研究人员发现 Linux 环节下，可以通过 sudo 实现本地提权漏洞，漏洞编号为 CVE-2017-1000367，该漏洞几乎影响了所有 Linux 系统。详情如下:
本文介绍在Ubuntu 18.04及其他版本Linux 下 Nmap 网络扫描工具的安装与使用方法。
惠普打印机对于 Linux 平台的支持一向很好，官方给出来的支持列表如下（不要太全面）：
网络安全研究人员发现，在安卓、Linux 和 ChromeOS 设备的开源 Wi-Fi 软件中存在两个身份验证绕过漏洞。据悉，安全漏洞可能诱使用户加入合法网络的恶意“克隆”，允许威胁攻击者在没有密码的情况下加入可信网络。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
