首页 文章 精选 留言 我的

精选列表

搜索[AI提效],共10000篇文章
优秀的个人博客,低调大师

微软在 Linux 中发现了两个提权漏洞

Microsoft 365 Defender 研究团队在 Linux 操作系统中发现了两个漏洞,分别被跟踪为 CVE-2022-29799 和 CVE-2022-29800(统称为 Nimbuspwn),可允许攻击者提升权限以获取 root 权限并安装恶意软件。 根据介绍,这些漏洞可以链接在一起以获得 Linux 系统的 root 权限,从而允许攻击者部署有效负载,如 root 后门,并通过执行任意 root 代码来执行其他恶意操作。此外,Nimbuspwn 漏洞可能会被更复杂的威胁(例如恶意软件或勒索软件)用作获取 root 权限的载体,从而对易受攻击的设备产生更大的影响。 微软方面表示,其在对以 root 身份运行的服务进行代码审查和动态分析时,通过监听系统总线(System Bus)上的消息发现了这些漏洞,并注意到了一个名为 networkd-dispatcher 的 systemd 单元中的一个奇怪的模式。审查 networkd-dispatcher 的代码流发现了多个安全问题,可以被用来提升权限,部署恶意软件或进行其他恶意活动。networkd-dispatcher 由 Clayton Craft 维护,目前已更新以解决微软发现的漏洞,建议受影响的用户尽快进行更新。 微软在博客中分享了一些有关受影响组件的信息,其中 D-Bus(Desktop-Bus)组件就是攻击者的偏好目标。它是一个由 freedesktop.org 项目开发的进程间通信通道(IPC)机制;是一个软件总线,允许同一终端上的进程通过传输消息和响应消息进行通信。 原因在于许多 D-Bus 组件默认安装在流行的桌面 Linux 发行版上,例如 Linux Mint。由于这些组件以不同的权限运行并响应消息,因此 D-Bus 组件对攻击者来说是一个有吸引力的目标。事实上,过去就曾出现过一些与有缺陷的 D-Bus 服务相关的漏洞,包括USBCreator Elevation of Privilege、Blueman Elevation of Privilege by command injection以及其他类似情况。 “D-Bus 暴露了一个全局 System Bus和一个per-session Session Bus。从攻击者的角度来看,系统总线更有吸引力,因为它通常会有以 root 身份运行的服务来监听它。” 更多详情可查看官方博客。

优秀的个人博客,低调大师

别再提什么手机了 诺基亚正潜心开发智能城市物联网

诺基亚的粉丝一直希望诺基亚能够重新涉及销售智能手机,不过所谓的2016年“A1新手机”,最终证明是一个美国科技媒体的愚人节笑话。对于诺基亚而言,智能手机只不过是个商标授权捞取外快的“小副业”,据外媒消息,诺基亚已经瞄准了电信设备之外的重要新兴领域——物联网以及智能城市,涉及和普通人生活紧密相关的智能停车等应用。 在转让数字地图业务之后,诺基亚已经成为一家纯粹的电信设备制造商,诺基亚收购了阿尔卡特朗讯公司,准备和华为、爱立信争夺电信设备老大的位置。不过,诺基亚还保留了一个研发新技术的部门,传统的专利授权业务,也由这个部门来实施。 据英文财经媒体Business Standard报道,在电信设备领域之外,诺基亚已经瞄准了物联网、智能城市这一市场。诺基亚将推出一系列智能城市的解决方案,比如自动停车、城市废弃物管理,以及大量依靠传感器的技术。 诺基亚负责全球企业和征服市场的总裁康波利(Osvaldo H Di Campli)对媒体介绍说,诺基亚目前正在四个非电信领域进行物联网和智能城市方向的研发,分别是交通运输(高速公路、铁路、地铁),能源(石油天然气、公用设施)、政府部门(国防、公共安全、智能政府),以及大型企业应用。 这位高管表示,物联网将是全球下一个科技浪潮,人们将会看到许多人类和机器、机器和人类的新技术涌现,智能城市需要大量的基础设施建设,这将给诺基亚带来进入的机会。 康波利表示,印度等国家已经拥有了一些基础设施,但是诺基亚这样的公司,将给一些问题提供更有深度的解决方案。 他表示,智能城市和物联网的商业模式到底怎样,一些项目如何获得资金,这也是诺基亚公司需要解决的问题。 在2016年初的西班牙世界移动通信大会上,诺基亚展示了19项和物联网有关的产品,其中的一些产品能够用于智能城市的建设。 诺基亚在印度的另外一位高管也表示,在智能城市和物联网领域,诺基亚的覆盖面很广,包括物联网基础设施、智能设备网络、上网管理,以及各种数据分析等。 据称,诺基亚也已经和一些国家的政府进行接洽,试图拿下项目合同。 需要指出的是,诺基亚的HERE数字地图价值颇高,在车载导航地图市场拥有全球垄断地位,但是诺基亚仍然决定将其转让给德国三大汽车公司,最主要的原因是数字地图业务和最重要的电信设备业务,几乎没有什么交集。 显而易见的是,物联网和智能城市市场,依靠大量的地面智能设备和传感器,需要利用移动通信网络进行信息交换,这将和核心的移动通信和电信设备业务形成互补。这正是诺基亚布局物联网的主要原因。 就在三月份,诺基亚在中东迪拜获得了一个重要合同。诺基亚和当地的若干家公司合作,将为迪拜建设一个基于5G网络的物联网和智能城市基础设施网络。 这一网络将会支持语音、视频传输,支持城市紧急服务。 据媒体分析指出,4G网络已经在全球全面部署,5G网络也将会在2020年逐渐成为现实,而除了传统的智能手机通信之外,物联网和智能城市将成为未来通信网络的重要用途和用户。 年初,诺基亚也宣布设立一个总额3.5万美元的基金,将会投资物联网领域的公司和项目。 有关粉丝关注的智能手机业务,诺基亚首席执行官苏里已经多次表示,在和微软的品牌授权合作到期之后,诺基亚将会重新返回智能手机市场。不过诺基亚主要从事一些设计和商标授权的工作,具体的制造、销售和客户服务都将交给合作伙伴进行。 媒体分析,诺基亚新推出智能手机可能模仿过去的安卓平板(全程由富士康集团操刀,市场表现也平庸),仅仅是一种商标贴牌合作,对于诺基亚核心的电信设备和物联网业务,也很难产生协同效应。 国外科技媒体也指出,在将智能手机业务以70多亿美元价格转让给微软之后,诺基亚手机人才大量流失,已经丝毫没有能够和三星电子、苹果竞争的手机设计人才。况且今天智能手机市场日渐饱和,微软、索尼、黑莓等大批厂商日子难熬,诺基亚依靠商标贴牌,已经不可能真正构建一个属于自己、真正有竞争力的智能手机业务。 本文转自d1net(转载)

优秀的个人博客,低调大师

分享实录 | 云效架构师手把手教你搭建 DevOps 平台

【以下为分享实录,有删节】 背景诉求与推进策略 方案背景 一站式DevOps解决方案致力于顺畅高质量地交付有效价值: 顺畅指交付过程中不存在反复和阻碍,快速完成;高质量表示交付过程中产生曲线较少,交付后线上故障较少;有效价值指做出的需求真正是用户想要的。 当今世界是个节奏加速的世界,大鱼吃小鱼,快鱼吃慢鱼,每家公司都多少与软件业务相关联 ,软件交付和创新已经成为企业核心竞争力。随着业务发展和市场竞争的加剧,对软件研发效能的要求不断提高。同时但随着ioT和新零售等业务场景出线和相关协作复杂度的提升,研发效能反而有降低的趋势。 互联网时代下企业的DevOps诉求 互联网时代下,企业的DevOps诉求主要分为以下六个维度: 平台化与相应融合:每个公司都有很多平台,众多平台在企业内通常是封闭的孤岛,缺乏良好的信息沟通,公司有相应诉求来打造契合企业一站式

优秀的个人博客,低调大师

云效支持自定义构建镜像 征集10家企业免费使用

注:目前该功能处于公测阶段,现征集10家企业优先免费体验,如果您有需要,请通过页面右下角‘提问’悬浮球联系我们,或者文末钉钉扫码联系此功能的技术顾问。 为什么需要自定义构建镜像? 构建环境的需求是复杂多样的,虽然我们提供了一些基础的构建镜像,比如Java、Python等,但是仍然有些场景无法满足: 编程语言在不断演进,新的语言层出不穷,会有覆盖不到的语言或者特定版本。比如我们的Java8构建环境提供了jdk-8u161,但你需要的是jdk-8u162。 目前编译环境都是针对单个语言的,无法支持两种或以上的语言的同时编译。比如同时使用Node和Java。 编译过程需要下载特定的依赖(非maven和npm仓库)或工具,下载时长会影响构建速度。 在这些情况下,我们通过自定义构建镜像的方式,满足您的特殊编译需求。 如何制作自定义构建镜像?您可以按照如下

资源下载

更多资源
Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长,特征是大鼻子、头戴帽子、身穿背带裤,还留着胡子。与他的双胞胎兄弟路易基一起,长年担任任天堂的招牌角色。

腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题,腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构,目前腾讯云软件源站支持公网访问和内网访问。

Sublime Text

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能,例如代码缩略图,Python的插件,代码段等。还可自定义键绑定,菜单和工具栏。Sublime Text 的主要功能包括:拼写检查,书签,完整的 Python API , Goto 功能,即时项目切换,多选择,多窗口等等。Sublime Text 是一个跨平台的编辑器,同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源,继承了IntelliJ IDEA强大的JS部分的功能。

用户登录
用户注册