安全漏洞 内核 漏洞ubuntu
线程-线程不安全
线程不安全 例如：线程不安全的HashMap在多线程环境下，使用HashMap进行put操作会引起死循环，导致CPU利用率接近100%，所以在并发情况下不能使用HashMap。例如，执行以下代码会引起死循环。 final HashMap<String, String> map = new HashM ......
内核模块开发入门指南：在CentOS 7上实现自定义功能
内核模块开发入门指南：在CentOS 7上实现自定义功能 在CentOS 7及其他Linux系统中，内核模块是一种动态加载到内核中的代码，用于扩展内核的功能。内核模块的开发允许开发者在不重新编译内核的情况下，添加新的功能、驱动或调整系统行为。本文将带你入门内核模块的开发，在CentOS 7上实现自定 ......
【linux常见问题】关于ubuntu系统磁盘清理问题
前言 Zabbix告警出现问题（机器磁盘占用过80%） 进机器进行查看 查看磁盘占用达到86%（还在增长） 查看磁盘占用 查看根目录下的各层级占用，发现对磁盘影响并不大（满打满算依旧少了一大部分的磁盘占用情况） 查找各个目录都没有发现，没有解决这个问题 通过lsof命令筛选，列出，当前系统正在打开的 ......
Linux内核调优技巧：提升CentOS 7性能的实用指南
Linux内核调优技巧：提升CentOS 7性能的实用指南 在现代计算环境中，性能是一个至关重要的考量因素。对于CentOS 7用户来说，合理的内核调优可以显著提升系统的响应速度、资源利用率和整体性能。本文将介绍一些实用的Linux内核调优技巧，帮助你更好地优化CentOS 7系统。 1. 调整文件 ......
《深入理解CentOS 7内核：架构和核心组件解析》
深入理解CentOS 7内核：架构和核心组件解析 CentOS 7作为一款流行的Linux发行版，其内核是整个系统的核心引擎，负责管理硬件资源、进程调度、文件系统等关键任务。深入理解CentOS 7内核的架构和核心组件对于系统管理员和开发人员来说是至关重要的，因为它直接影响到系统的性能、稳定性和安全 ......
一些Linux下系统安全软件的最小可用知识（目前1个软件）
ClamAV使用 概述 ClamAV 杀毒是Linux平台最受欢迎的杀毒软件，ClamAV属于免费开源产品，支持多种平台。 ClamAV是基于病毒扫描的命令行工具，但同时也有支持图形界面的ClamTK工具。 ClamAV主要用于邮件服务器扫描邮件。它有多种接口从邮件服务器扫描邮件，支持文件格式有如： ......
Weblogic < 10.3.6 'wls-wsat' XMLDecoder 反序列化漏洞（CVE-2017-10271）
Weblogic < 10.3.6 'wls-wsat' XMLDecoder 反序列化漏洞（CVE-2017-10271） Weblogic的WLS Security组件对外提供webservice服务，其中使用了XMLDecoder来解析用户传入的XML数据，在解析的过程中出现反序列化漏洞，导致 ......
基于Ubuntu系统Nginx的两种安装方式
一、直接apt安装 ** 如果本机安装了nginx，卸载nginx apt-get --purge autoremove nginx 检查本机是否还有nginx程序在后台运行，如果有直接kill掉。 ps -ef | grep nginx 1、默认版本安装 方便简单，很多依赖都自动给安装好了，一个命 ......
Jenkins从Ubuntu迁移至AlmaLinux问题及相关解决记录
相关背景 之前在Ubuntu平台上搭建了Jenkins（在Ubuntu机器上使用war包安装Jenkins），现在由于一些需求，需要将系统迁移到AlmaLinux平台。由于AlmaLinux属于CentOS系列，与Ubuntu所属的Debian系列不同，在此记录一下迁移中遇到的问题。 问题1：账号没 ......
ThinkPHP 2.x 任意代码执行漏洞
ThinkPHP 2.x 任意代码执行漏洞 ThinkPHP 2.x 版本中，使用preg_replace的/e模式匹配路由: $res = preg_replace('@(\w+)'.$depr.'([^'.$depr.'\/]+)@e', '$var[\'\\1\']="\\2";', impl ......
ubuntu 中搭建docker，并部署jenkins、yapi、蝉道基础开发服务
1、添加docker源 sudo apt update sudo apt upgrade sudo apt-get install ca-certificates curl gnupg lsb-release curl -fsSL http://mirrors.aliyun.com/docker-c ......
HTTP 和 HTTPS 之间除了安全性区别外，还有哪些区别
HTTP 和 HTTPS 是两种常见的网络协议，它们都是用于在浏览器和服务器之间传输数据的。但是，它们之间也有一些重要的区别，这些区别涉及到数据的安全性、传输性能、使用成本和搜索排名等方面。本文将从以下几个方面来介绍 HTTP 和 HTTPS 的区别，本文内容大纲如下： 数据的安全性 HTTP 协议 ......
用户密码安全存储
用户密码安全存储 关键字：AES加密，CBC，Java 浏览器或者各种客户端实现注册功能时，对用户密码的存储，该如何保证密码的安全？ 关于方案 客户端使用AES（本文使用AES加密）算法对密码进行加密，然后将加密后的密码通过BASE64编码发送给服务器。 服务端收到后，BASE64解码，然后使用与客 ......
打造有效安全闭环，天翼云MDR来了！
随着网络攻-防对抗形势愈演愈烈，传统的安全防护模式已难以应对频率暴增、昼夜不停的网络安全攻-击，提升组织安全防护能力势在必行。事实上，一些单位在网络安全建设工作中经验不足，在安全组件/设备采购方面大量投入，部署后却缺乏专人运营。这导致在安全事件发生时，组织不能及时发现并进行动态防护，安全效果难以达到... ......
Spring Boot 关闭 Actuator ，满足安全工具扫描
【MSS】SpringBoot Actuator敏感接口未授权访问漏洞(Actuator)事件发现通告： 发现时间：2023-11-25 19:47:17 攻击时间：2023-11-25 18:56:44 事件/告警类型：非授权访问/权限绕过 告警设备：APT 攻击IP：xxx 被攻击IP/资产信息 ......
振弦式轴力计和振弦采集仪组成的安全监测解决方案
振弦式轴力计和振弦采集仪组成的安全监测解决方案 振弦式轴力计和振弦采集仪是一种常用的结构安全监测工具，可以用于评估建筑物、桥梁、隧道或其他结构的结构健康状态和安全性能。这种监测方案较为先进、精确，并且能够监测长期的结构反应，因此在工程领域中广泛应用。 下面是振弦式轴力计和振弦采集仪组成的安全监测解决 ......
设置默认启动内核
## 查看系统可用内核$ cat /boot/grub2/grub.cfg | grep menuentrymenuentry 'CentOS Linux (3.10.0-1062.el7.x86_64) 7 (Core)' --class centos （略）menuentry 'CentOS L ......
信息安全系统设计与实现课程第十四章学习笔记
知识点总结 1、MySQL MySQL是一个强大的关系型数据库管理系统，广泛应用于Web应用程序开发和数据管理。下面我们将进一步扩充关于MySQL的知识点。 1.1 MySQL的特点 MySQL由瑞典MySQL AB公司开发，目前由Oracle公司维护。 开源：MySQL是开源软件，免费使用，有助于 ......
ubuntu ipv6 配置
1.修改 /etc/systemd/resolved.conf 文件 sudo vim /etc/systemd/resolved.conf # 指定 DNS 服务器，以空白分隔，支持 IPv4 或 IPv6 位置 DNS=8.8.8.8 114.114.115.115 # 备用 DNS 服务器 F ......
LINUX安全加固手册
LINUX安全加固手册 目 录 1概述 3 2 安装 3 3 用户帐号安全Password and account security 4 3.1 密码安全策略 4 3.2 检查密码是否安全 4 3.3 Password Shadowing 4 3.4 管理密码 4 3.5 其它 5 4 网络服务安全 ......
Ubuntu - Check Ubuntu Version
zzh@ZZHPC:~$ lsb_release -a No LSB modules are available. Distributor ID: Ubuntu Description: Ubuntu 22.04.3 LTS Release: 22.04 Codename: jammy zzh@ZZ ......
amazon-redshift-jdbc-driver 任意代码执行漏洞
漏洞简介 amazon-redshift-jdbc-driver 2.1.0.7及更低版本中存在潜在的远程命令执行问题。当插件与驱动程序一起使用时，它会根据通过sslhostnameverifier、socketFactory、sslfactory和sslpasswordcallback连接属性提供 ......
CefSharp解决安全网网址（https）不显示的问题
CefSharp在遇到不安全证书的网址，如：不安全的https等，默认不显示，任务管理器中线程也不会增加 Browser.RequestHandler = new ExampleRequestHandler(); public class ExampleRequestHandler : Reques ......
2023-2024-1 20232309 《网络空间安全导论》第12（3）周学习总结
2023-2024-1 20232309 《网络空间安全导论》第12（3）周学习总结 教材学习内容总结 有点草率地看了一下课本，实在是无力细究......相对空泛的内容看书就行，就不写在思维导图里浪费时间了 教材学习中的问题和解决过程 1.重放攻击为什么可以造成伤害？ chat-gpt 对重放攻击的 ......
国内某知名半导体公司：实现虚拟化环境下的文件跨网安全交换
立足特定应用领域的创新型企业 上海某半导体公司是中国10大集成电路设计公司之一的子公司。该半导体公司是一家特色工艺集成电路芯片制造企业，专注模拟电路、功率器件所需的特色生产工艺研发与制造，。 该半导体公司不断追求创新，提高自身产能，致力于提升特色工艺线对国家工业和汽车产品的支撑能力，开发先进模拟工艺 ......
线程-线程安全基础篇
线程安全 一些线程安全的容器在复合操作下可能不是线程安全的 例：同步容器Vector1.Vector这样的同步容器的所有公有方法全都是synchronized的，也就是说，我们可以在多线程场景中放心的使用【单独】这些方法，因为这些方法本身的确是线程安全的2.由于，不同线程在同一时间操作同一个Vect ......
网络安全基础
网络安全基础 网络安全概述 网络安全防护技术 网络安全工程与管理 新兴网络及安全技术 教材问题 问题：协议缺陷的后果 解决方案：问AI 基于AI的学习 （SB百度） 思考 要有比较好的计算机基础，才可以更好进行学习。 ......
【漏洞复现】蓝凌OA sysUiComponent 任意文件上传漏洞
阅读须知 此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！ 产品介绍 EK ......
2023-2024-1 20232421邓锴 《网络空间安全导论》 第3周学习总结
教材学习总结 了解网络安全遭受的威胁以及各种攻击手段的基本逻辑 了解当前网络安全的现状以及发展原因 了解当前为维护网络安全所产生的网络安全防护技术 从法律、管理层面认识网络安全 从计算机系统（硬件系统、操作系统、数据库系统、应用系统）层面认识网络安全 教材学习中的问题和解决问题 问题1：思维局限，不 ......