首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

Ubuntu系统安装

注意问题: 1.Ubuntu系统软件源选择,选择为中国的源。 2.VM网络连接方式:桥接或者与本机网络相同。 3.VM与主机共享文件夹:在工具栏里选择VM Tools,安装,然后选择共享。 4.快照,快照。系统有什么大的改动,记得快照。 5.主机与VM读取U盘,SD卡,DVD盘驱动的选择,以及优先级。 6.系统的备份。 7.到现在也没有解决的问题:在做自己的ARM Rootfs的时候,解压完Rootfs包时,重启Ubuntu系统,系统就会奔溃,无法恢复,至今没懂为什么,猜测可能是内核的问题。错误的地方也没有保存。 2.Ubuntu系统的安装 在VM文件系统多次奔溃之后,就选择了把自己两年前报废的笔记本翻出来,当时一杯水倒上去,然后怎么装系统都不行的笔记本,买了一套维修电脑工具,拆电脑,清灰,重装系统。

03

CVE-2018-15664:Docker CP任意读写主机文件

2019年6月份,Docker容器被曝存在权限逃逸安全漏洞(漏洞编号:CVE-2018-15664),攻击者可利用此漏洞访问主机文件系统的任意文件,该漏洞攻击的基本前提是FllowSymlinkInScope遭受了最基本的TOCTOU攻击(即time-to-check-time-to-use攻击,黑客可利用窗口期在解析资源路径之后但在分配的程序开始在资源上操作之前修改路径),这里的FllowSymlinkInScope的目的是获取一个既定路径并以安全的方式将其解析,就像该进程是在容器内那样,完整路径被解析后被解析的路径传递了一个比特位,之后在另外一个比特位上操作(在docker cp情况下,在创建流式传输到客户端的文档时打开),如果攻击者能够在路径解析之后但在操作之前添加一个符号链接组件,那么就能以root身份在主机上解析符号链接路径组件,在"Docker cp"情况下它将导致任何人读取并写入主机任何路径的访问权限

03
领券