还没给你的Docker打上脏牛补丁？坏消息来了-低调大师

还没给你的Docker打上脏牛补丁？坏消息来了

2017-09-03 540 89

本文讲的是还没给你的Docker打上脏牛补丁？坏消息来了，给你的Linux系统打上脏牛补丁的另一种原因，就是这个漏洞可以用来逃避Docker。有句话值得再次强调：容器化并不意味着保护，它只是一种管理功能。

“脏牛”是一种内存访问的竞争环境，由于Linux内核的内存子系统使用专有映射，来处理“写入时复制(Copy-On-Write)”时产生，本地用户可用来提权。这个漏洞在Linux内核中已经存在了9年。但最新的研究显示，除了提权之外，Docker之类的容器是拿它没办法的。

虚拟动态共享对象(vDSO)是内核自动映射到所有“用户空间”应用程序地址空间的，一个小型共享库。vDSO的存在是为了非常频繁使用的系统调用，在无需影响性能的情况下被激活。

利用vDSO内存空间中的“clock_gettime() ”函数对脏牛漏洞发起攻击，可令系统崩溃并获得root权限的shell，并浏览容器之外主机上的文件。

研究人员在Github上发布了POC（概念验证代码），并在视频中的AWS测试环境中演示了如何取得root访问权限。

原文发布时间为：十一月 3, 2016
本文作者：Recco
本文来自云栖社区合作伙伴安全牛，了解相关信息可以关注安全牛。
原文链接：http://www.aqniu.com/threat-alert/20729.html

微信关注我们

原文链接：https://yq.aliyun.com/articles/215380

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

2017-09-04 00:00:00

[翻译]Macvlan 网络驱动入门

Macvlan 网络驱动入门 Macvlan网络驱动是为了在Docker的用户的使用场景中提供一个稳定的，生产就绪的网络驱动。目前Libnetwork 允许用户控制IPv4和IPv6地址管理。对于需要将容器网络和底层网络集成的用户来说，VLAN的驱动也允许他们完全控制二层VLAN taggine。而对于使用不依赖于物理网络约束的overlay网络方式部署网络结构的用户，可以参考multi-host overlay的驱动部署容器的网络。 Macvlan是一种新的网络虚拟化技术。Linux使用非常轻量的方式实现Macvlan，因为Mavlan不使用传统的Linux bridge做隔离和区分，而是直接与Linux的以太网接口或者子接口关联，以实现在物理网络中网络和连接的隔离。 Macvlan提供了很多独特的功能以及为后面更多模式加入的接口。

549

2017-09-04 00:00:00

【★】百度网盘背后的真实策略！

当下，随着存储技术的飞速发展，各大公司都推出了云存储服务。但因为是免费面向大众的，无论微软的OneDrive还是百度的云网盘，好多人都难理解他们如何支撑起如此庞大的存储空间。就百度网盘而言，每个用户都可以免费得至少两个T的空间。其实百度并没有财力雄厚到为每个良好公民够买一个2T的硬盘，我们上传最多的无非是文本、图片、音频和视频，其中视频容量最最大，百度公司只要搞定“视频”这一关就足以撑起这一庞大的商业应用。据我自己总结，这背后主要有三点主要策略！ 1.第一点，也是都能猜到的一点，大部分用户面对这2T的容量自然不会一下全部用完，据统计平均每个用户只上传了50~60M的文件，那么剩下的空间自然不会给你闲在那，百度也不傻，自然是存放其他人的上传文件。其实具体实施时，百度有一个存储器集群专门存放用户文件，我们每个人的空间都是一个虚拟（virtual）硬盘，而且它的大小是弹性的，按需分配，所有人的文件按上传时间顺序依次存放。而在终端用户上还显示的是连续的2T空间，这样宝贵的服务器硬盘空间不就节省出来了吗？ 2.第二点，程序员发现，与邮箱不同，网盘里大家上传的内容有很多重复，尤其是电影电视剧...

490

资源下载

更多资源

优质分享Android(本站安卓app)

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Oracle Database，又名Oracle RDBMS

Oracle Database，又名Oracle RDBMS，或简称Oracle。是甲骨文公司的一款关系数据库管理系统。它是在数据库领域一直处于领先地位的产品。可以说Oracle数据库系统是目前世界上流行的关系数据库管理系统，系统可移植性好、使用方便、功能强，适用于各类大、中、小、微机环境。它是一种高效率、可靠性好的、适应高吞吐量的数据库方案。

Apache Tomcat7、8、9（Java Web服务器）

Tomcat是Apache 软件基金会（Apache Software Foundation）的Jakarta 项目中的一个核心项目，由Apache、Sun 和其他一些公司及个人共同开发而成。因为Tomcat 技术先进、性能稳定，而且免费，因而深受Java 爱好者的喜爱并得到了部分软件开发商的认可，成为目前比较流行的Web 应用服务器。

Sublime Text 一个代码编辑器

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。