搜索[本地部署]结果-低调大师优秀个人博客

精选列表

搜索[本地部署]，共10000篇文章

CVE-2021-22555: Linux Netfilter 本地权限提升漏洞通告

报告编号：B6-2021-071601 报告来源：360CERT 报告作者：360CERT 更新日期：2021-07-16 1.漏洞简述 2021年07月16日，360CERT监测发现国外安全研究员@theflow公开了CVE-2021-22555 Linux Netfilter提权漏洞的分析报告，漏洞编号为CVE-2021-22555，漏洞等级：高危，漏洞评分：7.8。 Linux Netfilter 模块是内核中用于管理网络数据包的一个软件框架，被人熟知的 iptables，nftables等工具均是基于 Netfilter 开发的。该漏洞利用 Netfilter 中 memcopy，memset函数的使用过程中的逻辑不当实现权限提升。该漏洞在kCTF中被用于攻击kubernetes pod容器实现虚拟化逃逸。对此，360CERT建议广大用户及时将Linux Kernel升级到最新版本。与此同时，请做好资产自查以及预防工作，以免遭受黑客攻击。 2.风险等级 360CERT对该漏洞的评定结果如下评定方式等级威胁等级高危影响面广泛攻击者价值高利用难度高 360CERT评分 7.8 3.漏洞详情 CVE-2021-22555: linux kernel-netfilter 特权提升漏洞组件: kernel-netfilter 漏洞类型: 特权提升影响: 权限提升；服务器接管简述: Linux 内核模块Netfilter中存在一处权限提升漏洞，在在64 位系统上为 32 位进程处理 setsockopt IPT_SO_SET_REPLACE（或 IP6T_SO_SET_REPLACE）时，如果内核选项CONFIG_USER_NS 、CONFIG_NET_NS被开启，则攻击者可以通过该漏洞实现权限提升，以及从docker、k8s容器中实施容器逃逸。 4.影响版本以下版本为hash内容的是 Linux Kernel 完成修复的 git commit 组件影响版本安全版本 Linux:kernel-netfilter <b29c457a6511435960115c0f548c4360d5f4801d b29c457a6511435960115c0f548c4360d5f4801d debain:stretch 4.9.228-1 4.9.272-1 debain:buster 4.19.171-2 4.19.194-1 Linux:Kernel >=2.6.19 5.12，5.10.31, 5.4.113, 4.19.188, 4.14.231, 4.9.267, 4.4.267 5.修复建议通用修补建议根据影响版本中的信息，排查并升级到安全版本临时修补建议根据 RedHat 的建议，用户可以实施以下操作通过禁用非特权用户执行CLONE_NEWUSER、CLONE_NEWNET，以缓解该漏洞带来的影响 echo 0 > /proc/sys/user/max_user_namespaces

2021-07-19

新的 Linux sudo 漏洞使本地用户获得 root 权限

近日被技术专家所发现的新 sudo 漏洞允许任何本地用户在不需要任何身份验证的情况下就可以在类 Unix 操作系统上获得 root 权限。

2021-01-28

Srping RestTemplate 将 Web 上的 JSON 数据快速本地实例化

在很多平常的数据收集和挖掘过程中，我们可能希望将网络上的 JSON 数据库快速获取并且插入到本地数据库中。通常方法就是将 JSON 数据下载，然后对 JSON 数据库进行处理，然后保存。

2020-04-16

IntelliJ IDEA 本地打包 Docker 镜像并推送到阿里云 ACR

（摘自阿里云容器镜像服务 ACR 官网）延伸阅读：《IntelliJ IDEA 部署应用到容器服务 Kubernetes》本地开发本文采用一个极其基础的样例《在 Web 页面打印 HelloWorld

2019-11-12

Git如何配置ssh key并上传本地项目到github？

前提是已经安装Git (https://git-scm.com/downloads)Git book (https://git-scm.com/book/zh/v2)一、打开现有项目或者新建项目二、在本地新建文件夹

2019-04-21

开发函数计算的正确姿势 —— Http Trigger 本地运行调试

__Fun__: Fun 是一个用于支持 Serverless 应用部署的工具，能帮助您便捷地管理函数计算、API 网关、日志服务等资源。

2018-12-31

如何保证以太坊DApp本地存储localStorage的安全性？

部署去中心化应用程序dapp会引入一些有趣的安全性考虑因素，这些因素可能不会出现在更传统的开发中。我们如何保证dApp本地存储的安全性？

2018-12-18

教程 | 手把手教你在本地构建Nervos AppChain全家桶

本文主要依据 A Hands-on Tutorial on Building Your First DAPP with CITA (Nervos) 这篇博文做了一些补充，同时也参考了 Nervos AppChain 官方文档。主要环境： ●CITA 0.18 ●Ubuntu 18.04 Nervos AppChain 全家桶简介 Nervos Network 包含了 Nervos CKB (layer 1) 和 Nervos AppChain (layer 2)。引用 Nervos AppChain 官方文档的一句话介绍：「Nervos AppChain」是一套开源的应用公链解决方案。官方文档种已经包含了各种系列工具的介绍。本教程主要利用以下工具构建一个麻雀虽小，五脏俱全的 Dapp： ●CITA ●ReBirth ●

2018-10-16

扩展EasyUI在页面中马上显示选中的本地图片

在编写前台页面的时候，有时须要将选中的图片夹杂着其它信息一起上传到服务端，在选着本地图片的时候，为了获得更好的效果，须要将该图片显示在页面上。最初思路有两个。

2018-07-23

iOS组件化开发一本地环境配置（一）

首先我们要使用pod支持组件化开发解决CocoaPods慢的方案（gem和pod repo换源） gem换源$ gem sources --remove https://rubygems.org/ # 移除默认源$ gem sources -a https://gems.ruby-china.org/ # 添加Ruby China镜像$ gem sources -l确保只有gems.ruby-china.org源 pod repo换源$ pod repo默认是GitHub源 master- Type: git (master)- URL: https://github.com/CocoaPods/Specs.git- Path: /Users/cheng/.cocoapods/repos/master1 repo我们把它换成Coding.net源 $ pod repo remove master$ pod repo add master https://git.coding.net/CocoaPods/Specs.git$ pod repo update如果执行pod repo add出现错误错误那么使用以下办法 $ git clone https://git.coding.net/CocoaPods/Specs.git ~/.cocoapods/repos/master$ pod repo update另外,如果Podfile文件中有 source 'https://github.com/CocoaPods/Specs.git'也需要把它换成repo的源,否则依然是使用GitHub源上面的步骤都完成后,即可使用 $ pod install$ pod update pod searchAFNetworking 出现错误： 1、what did you do ? 2、Unable to find a pod with name, author, summary, or descriptionmatching 等错误删除~/Library/Caches/CocoaPods目录下的search_index.json文件 pod setup成功后，依然不能pod search，是因为之前你执行pod search生成了search_index.json，此时需要删掉。终端输入：rm ~/Library/Caches/CocoaPods/search_index.json 删除成功后，再执行pod search。 pod search MobileKit [!] An unexpected version directory `Classes` was encountered for the `/Users/zhangpeng/.cocoapods/repos/gitee-peter_zhang-mobilekit/MobileKit` Pod in the `MobileKit` repository. $ cd /Users/zhangpeng/.cocoapods/repos/ $ ls master gitee-peter_zhang-mobilekit. MobileKitSpec 删除多余的

2018-07-12

phpMyAdmin 4.8.x（最新版）本地文件包含漏洞利用

今天ChaMd5安全团队公开了一个phpMyAdmin最新版中的本地文件包含漏洞：phpmyadmin4.8.1后台getshell。

2018-06-20

linux虚拟机与本地机器共享文件设置步骤

对于 Linux 虚拟机，您可以从命令行手动安装 VMware Tools。对于 Linux 的较高发行版，请使用集成的 open-vm-tools 版本。先决条件有关 open-vm-tools 的操作系统兼容性的详细信息，请参见《VMware 兼容性指南》，网址为https://www.vmware.com/resources/compatibility/search.php。开启虚拟机。确认客户机操作系统正在运行。因为 VMware Tools 安装程序是使用 Perl 编写的，请确认已在客户机操作系统中安装 Perl。过程在主机上，从 Workstation Pro 菜单栏中选择虚拟机>安装 VMware Tools。如果安装了早期版本的 VMware Tools，则菜单项是更新 VMware Tools。在虚拟机中，打开终端窗口。不带参数运行mount命令以确定 Linux 发行版是否自动装载 VMware Tools 虚拟 CD-ROM 映像。如果已挂载 CD-ROM 设备，CD-ROM 设备及其挂载点将以类似于以下输出的形式列出： /dev/cdrom on /mnt/cdrom type iso9660 (ro,nosuid,nodev) 如果未装载 VMware Tools 虚拟 CD-ROM 映像，请装载 CD-ROM 驱动器。如果装载点目录尚不存在，请创建该目录。 mkdir /mnt/cdrom 某些 Linux 发行版使用不同的装载点名称。例如，某些发行版上的装载点是/media/VMware Tools而不是/mnt/cdrom。请修改该命令以反映您的发行版使用的约定。装载 CD-ROM 驱动器。 mount /dev/cdrom /mnt/cdrom 某些 Linux 发行版使用不同的设备名称，或者以不同的方式组织/dev目录。如果 CD-ROM 驱动器不是/dev/cdrom或 CD-ROM 装载点不是/mnt/cdrom，则必须修改该命令以反映您的发行版使用的约定。转到工作目录，例如/tmp。 cd /tmp （可选）在安装 VMware Tools 之前，删除以前的vmware-tools-distrib目录。该目录的位置取决于以前安装时的存储位置。通常，该目录位于/tmp/vmware-tools-distrib。列出挂载点目录的内容，并记下 VMware Tools tar 安装程序的文件名。 ls mount-point 解压缩安装程序。 tar zxpf /mnt/cdrom/VMwareTools-x.x.x-yyyy.tar.gz x.x.x值是产品版本号，yyyy是产品版本的内部版本号。如果需要，请卸载 CD-ROM 映像。 umount /dev/cdrom 如果 Linux 发行版自动装载 CD-ROM，则不需要卸载该映像。运行安装程序并以 root 用户身份配置 VMware Tools。 cd vmware-tools-distrib sudo ./vmware-install.pl 通常，在安装程序文件结束运行后，将行vmware-config-tools.pl配置文件。如果尝试安装 tar 安装以覆盖 RPM 安装或相反，安装程序将检测以前的安装并且必须转换安装程序数据库格式，然后才能继续操作。然后再在编辑虚拟机设置-选项-共享文件-总是启用，并添加本机的共享文件夹，启动虚拟机，在/mnt/hgfs文件夹下看有没有本机共享的文件

2018-04-20

Docker的Mysql数据库:把数据存储在本地目录

Docker mysql 把数据存储在本地目录，很简单，只需要映射本地目录到容器即可 1、加上-v参数 $ docker run -d -e MYSQL_ROOT_PASSWORD=admin --name

2018-03-12

Hadoop 2.x本地库native lib及如何源码编译

执行命令bin/hdfs dfs -ls报错 image.png 报错原因运行的代码与natvie中的代码版本不一致造成 image.png 下载源码 image.png 上传源码到服务器 image.png 把原理的代码备份重新命名 image.png 解压下载的源码 tar -zxvf /opt/modules/hadoop-2.5.0-src.tar.gz -C /opt/modules/ 查看源码中的BUIDING.TXT image.png 根据此文件的提示,一步一步进行操作即可.

2018-02-05

使用jni接口完成android本地程序的运行--具体的操作

虽然上一篇文章《使用jni接口完成android本地程序的运行》讲述了一些理论上的知识，但是如何具体操作呢？要知道android的java虚拟机与标准的jvm是不一致的，因此肯定会遇到具体操作的问题。

2017-11-11

docker学习笔记（二）——本地私有仓库Registry的搭建与验证

Registry的部署获取registry镜像 1 #dockerpullregistry:2.1.1 启动registry容器 1 2 3 4 5 6 7 8 9 #dockerrun-d-v/opt

2017-11-11

python服务器环境搭建（1）——本地服务器准备

和前面设置的密码，就可以进入Linux系统了使用SSH连接Linux服务（没有的话大家可以自行下载一个） OK，完成Linux系统的安装下一篇会详细介绍python服务器部署

2017-11-09

观点 | Docker根本不适合用于本地开发环境

本文讲的是观点 | Docker根本不适合用于本地开发环境，【编者的话】依托Docker运行的后端服务（如数据库，缓存，存储等）感觉相当完美，但对于编译语言，Docker却并未本地开发的理想之选。

2017-09-24

使用Compose和Machine来Docker化Flask：从本地到云端

本文讲的是使用Compose和Machine来Docker化Flask：从本地到云端，【编者的话】Docker 1.6发布了，Compose和Machine都在更新之列。

2017-09-20

云服务器 ECS 建站教程：PostgreSQL 本地Slave搭建步骤

PostgreSQL 本地Slave搭建步骤 PostgreSQL被业界誉为“最先进的开源数据库”，目前阿里云数据库PostgreSQL版具有NoSQL兼容，高效查询，插件化管理，安全稳定的特性。

2017-08-07

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。