首页 文章 精选 留言 我的

精选列表

搜索[可复现构建],共10000篇文章
优秀的个人博客,低调大师

Linux 内核出现新的 cgroups 漏洞,可提升用户权限

Linux 内核出现了一个新的 cgroups 漏洞,代号为 CVE-2022-0492 ,该漏洞可能被滥用以逃避容器,以便在容器主机上执行任意命令。 漏洞出自被称为 cgroups控制组的 Linux 内核功能,cgroups 允许将进程组织成分层组,从而可以限制和监视 CPU、内存等资源的使用情况、磁盘 I/O 和网络。 但由于 cgroups内部缺少对 release_agent 文件的验证,未能正确检查设置 release_agent 文件的进程是否具有管理权限,攻击者可以利用该 cgroups v1 release_agent 功能来提升权限并意外绕过命名空间隔离。 也就是说,如果这个 release_agent 文件被攻击者掌握,那么该 Linux 内核可以被强制调用,在 release_agent中配置具有最高权限的任意二进制文件——这意味着攻击者可以完全接管机器。 值得注意的是,只有具有“root”权限的进程才能写入文件,这意味着该漏洞仅允许 root 进程提升权限。

优秀的个人博客,低调大师

盗版Office用户收到微软促销通知:可半价入正

还有相当一部分用户正在使用盗版Office软件,之前的案例中,微软常采取法律手段强硬应对,现在风向似乎变温和了。 有用户发现,自己收到了微软的促销通知,内容是提示当前正在使用的盗版Office会让电脑暴露在危险中,极易遭受攻击,同时还有损坏文件或者数据丢失的风险。 接着,微软开始宣传Office 365如何好,并提供高达50%的订阅优惠价。 据悉,半价优惠只可用于Microsoft 365的头一年,包括家庭版和个人版,目前在国行商城,两者的年费原价分别是498元和398元。 不知道此举是Office团队为了达成年度KPI业绩的临时之举,还是说从根上想明白了,与其对抗,不如采取更温柔友好的方式做大用户基数。

优秀的个人博客,低调大师

Linux 5.14 内核主线预计可与 Raspberry Pi 400 兼容

从 Linux 5.14 开始,Raspberry Pi 400 或将可以与主线内核完美兼容。Raspberry Pi 400 是树莓派基金会于 2020 年 11 月发布的一款别具一格的新品单板计算机;其外观看起来就是一块小键盘,开发板集成在键盘内部。官方表示其性能比 Raspberry Pi 4 还要略高。 Raspberry Pi 400 实际上是将 Raspberry Pi 4 SBC 嵌入到键盘中,并整合到一个大铝块上。买家花费100 美元购买 Raspberry Pi 400 可以得到内置 Raspberry Pi 的键盘,它提供 4GB 内存、1.8GHz 四核 Broadcom 处理器、16GB 存储空间和相关的外围设备。这意味着买家将能够拥有一台可以完全工作的电脑,且除了一台显示器外不需要配备任何额外的东西。 而主线内核支持的到来则将使得 Raspberry Pi 400更具吸引力。日前排入 SoC/SoC "for-next"分支的补丁就是为 Raspberry Pi 400 增加的 DeviceTree。由于它基本上与 Raspberry Pi 4 非常接近,所以不需要改变内核驱动;但由于 1.8GHz 的时钟频率、不同的 WiFi 芯片、通过 GPIO 处理断电以及 400 型号上没有 ACT LED,所以需要更新 DTS 配置。 正如Phoronix所述,归功于现在排在 Linux 5.14 内核之前的 SoC 的下一个 Git 分支中开发人员的努力,Raspberry Pi 400 的支持现状还算良好。不过有点遗憾的是,这个相对简单的附加功能还是花了较长的时间才准备好进入主线。

资源下载

更多资源
腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题,腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构,目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称,一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集,帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring

Spring框架(Spring Framework)是由Rod Johnson于2002年提出的开源Java企业级应用框架,旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念,提供核心容器、应用上下文、数据访问集成等模块,支持整合Hibernate、Struts等第三方框架,其适用范围不仅限于服务器端开发,绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能,例如代码缩略图,Python的插件,代码段等。还可自定义键绑定,菜单和工具栏。Sublime Text 的主要功能包括:拼写检查,书签,完整的 Python API , Goto 功能,即时项目切换,多选择,多窗口等等。Sublime Text 是一个跨平台的编辑器,同时支持Windows、Linux、Mac OS X等操作系统。

用户登录
用户注册