什么是容器下的内核漏洞？
在安全的容器环境下，攻击者往往难以应对。然而，一旦出现了(最新曝光的)内核漏洞，攻击很可能永远不可行，变得可行，变得简单。实际上，不管攻防方案如何改变，内核漏洞的利用通常是从客户空间非法进...
admin
Linux漏洞挖掘与漏洞分析
Linux内核最初采用宏内核结构，其基本特点是内核的所有操作都集中在可执行文件中。其优点是模块之间可以直接调用，无需通信，有效提高了内核的运行速度，但缺点是缺乏可扩展性。因此，Linux...
对某移动端网站的渗透测试 数据加密AES篇
H5页面移动应用开发做为个人日常生活、企业办公和业务流程支承的至关重要部分，也遭遇着来源于移动应用平台的安全隐患，不单单是来自于木马病毒，很多的是故意的攻击性行为、窜改行为表现和网络钓鱼。...
使用Keepalived实现LVS负载均衡的高可用方案
在现实服务器环境中通过业务服务的集群化，避免了单点服务器出故障的问题，确保了业务服务的高可用性和连续性。通常，大型网站中的服务端会形成集群，同时利用负载均衡技术实现均衡。这有助于将大量的请求分散到...
NetBSD 10.0 发布首个 Beta，提升性能、支持更多硬件
NetBSD 10 的开发工作于 2019 年底启动，经过将近 3年的开发，NetBSD 10.0 终于发布了首个 Beta 版本。 公告写道，NetBSD 10 在性能提升方面将会是一个重要里程碑...
gRPC 1.51.0 发布，跨语言 RPC 框架
gRPC 是可以在任何环境中运行的现代开源高性能 RPC 框架。gRPC 1.51.0 现已发布，包含了一些完善、改进和错误修复；具体更新内容如下： 核心 升级核心版本到 202211082118。...
OpenSearch 2.4.0 发布，支持直接在 Windows 平台部署
OpenSearch 2.4.0 已正式发布。公告写道，此版本带来了对 Windows 的支持、安全分析、新的地理空间功能，以及针对搜索、分析和可观测性用例的多项升级。 OpenSearch 2.4...
SOFABoot 3.16.0 已发布，蚂蚁开源的基于 Springboot 的服务框架
SOFABoot 是蚂蚁金服开源的基于 Spring Boot 的研发框架，它在 Spring Boot 的基础上，提供了诸如 Readiness Check，类隔离，日志空间隔离等等能力。在增强了...
人人站 CMSv1.4.3 已更新上线，安全升级与功能修复
人人站 CMSv1.4.3 已经正式上线，本次更新增加了角色的管理权限，方便管理员分配不同权限账号，并修复了部分错误，具体更新内容如下： 1、[新增]角色管理可设置账号的后台功能权限 2、[修复]部分空间服务器出现的...
Ant Design 4.22.3 发布，企业级 UI 设计语言和 React 实现
Ant Design 4.22.3 现已发布，主要变化如下： 🐞 修复在 React 18 版本中 Uploader 的 fileList 发生更新后出现闪烁的情况。#36801 🐞 修复 Form.Item...