安全漏洞 内核 漏洞ubuntu
多开工具对手机数据安全的保护与加固
多开工具是一种非常方便的应用，在手机上可以同时运行多个同类型软件，如微信、QQ等。这个工具对于我们平时使用手机来说，确实非常便捷。但是，在享受这种便利的同时，我们也不得不担心手机数据的安全问题。 首先，多开工具的使用会对手机数据安全造成一定的风险。因为多开工具需要获取一些系统权限，如读取手机信息、存 ......
复现任务（利用efssetup漏洞的简单测试）
一、Easy File Sharing Server漏洞复现 （一）任务要求 1、靶机(Windows)安装easy file sharing server（efssetup_2018.zip)，该服务存在漏洞。2、利用Nmap扫描发现靶机(Windows)运行了该服务。3、利用该漏洞，使得靶机运行 ......
fastJson全版本Docker漏洞环境
fastJson全版本Docker漏洞环境(涵盖1.2.47/1.2.68/1.2.80等版本)，主要包括JNDI注入、waf绕过、文件读写、反序列化、利用链探测绕过、不出网利用等。设定场景为黑盒测试，从黑盒的角度覆盖FastJson深入利用全过程，部分环境需要给到jar包反编译分析。Docker环 ......
ubuntu升级cmake
//系统自带的cmake一般安装在了/usr/bin中。无需卸载低版本的cmake，只要将高版本的cmake安装在/usr/local中，就会默认调用高版本了。 //查看cmake版本的命令 cmake --version 1.下载cmake源码 网址：https://cmake.org/downl ......
汽车行业安全规范
1. ISO/SAE 21434 https://doi.org/10.1007/s38311-021-0786-3 汽车信息安全进阶之路 ISO/SAE21434解读（三）_iso/sae 21434-CSDN博客 XXB小虾棒_车辆网络安全标准—ISO/SAE 21434解读-CSDN博客 车辆 ......
ubuntu配置网关
ubuntu命令行 网关配置 在Ubuntu的命令行中进行网关配置可以通过修改/etc/network/interfaces文件来完成。 打开终端并使用root或sudo权限登录系统。 编辑/etc/network/interfaces文件，可以使用任何喜欢的文本编辑器（如nano、vi等）。 添加 ......
kasmweb-基于docker运行的Ubuntu桌面
kasmweb-基于docker运行的Ubuntu桌面 0x01 先决条件 1、系统已安装docker 0x02 拉取镜像 https://hub.docker.com/r/kasmweb/desktop 如果不需要sudo，可跳过0x03 docker pull kasmweb/desktop 0 ......
构建安全防线SDLC
在过去的12个月里，有多家公司发现了软件供应链风险。供应链中依赖关系的增加扩大了易受攻击面。这也导致破坏分子将注意力从仅影响最终用户的下游链转移到上游链，影响供应商、客户和最终用户。 因此，我们进行这个讨论尤其必要，即如何使你的SOC团队在产品开发的每个阶段都能够检测和防范供应链攻击。 如何检测和防 ......
《中国人民银行业务领域数据安全管理办法》与个人信息保护关键技术研究 | 京东云技术团队
在大数据环境下，通过个人用户网络活动产生的数据，可以清晰地分析出用户的年龄、职业、行为规律和兴趣爱好。特别是随着电子商务和移动网络的应用和普及，个人用户的地址、联系方式和银行账户信息也可以通过大数据挖掘或网络爬虫等手段获取。因此，个人信息安全管理压力增大，用户个人信息泄露事件时有发生。莫名其妙的销售 ......
Ef Core花里胡哨系列(1) SafeDelete、ReadOnly、Audit 安全删除、只读、审计等
Ef Core花里胡哨系列(1) SafeDelete、ReadOnly、Audit 安全删除、只读、审计等 在软件设计中，软删除是一种常见的数据管理技术，用于标记和隐藏被删除的数据，而不是永久地从数据库中删除它们。软删除通常通过在数据表中添加一个额外的标志列（例如"IsDeleted"）来实现。当 ......
企业信息安全解决方案有哪些方面？
企业信息安全是企业发展过程中必须重视的一个方面，随着信息技术的迅猛发展，企业面临的信息安全威胁也越来越多。为了保护企业的核心竞争力和业务运营的持续稳定，企业需要采取一系列的信息安全解决方案。 1. 网络安全 网络安全是企业信息安全的重要组成部分，它涵盖了保护企业网络系统和数据免受黑客攻击、病毒感染、 ......
【Linux】用Xshell通过SSH连接ubuntu报错“服务器发送了一个意外的数据包”
安装了Ubuntu20.04， 安装了ssh：sudo apt-get install ssh 想用Xshell通过SSH连接，结果报错：“服务器发送了一个意外的数据包”，如下图所示： ①在/etc/ssh/sshd_config配置文件最后面添加下面一行： KexAlgorithms curve2 ......
安全数据交换系统：大幅提升网间文件交换能力
各级政府部门和金融、能源、电力这些行业，以及一些大中型企业组织，为了保护内部的重要数据不外泄，普遍都采用了多网络并行的方式，也是做了网络隔离划分，不同的网络拥有不同的密级以及人员权限。然后再通过安全数据交换系统来进行跨网络、跨区域的文件数据交互，解决“数据孤岛”的问题。 然后，要解决网络隔离下的数据 ......
K8s攻击案例：kube-proxy不安全配置
通过使用kube-proxy暴露未授权访问的服务或组件，可能会形成外部攻击入口点，从而导致集群被入侵。 （1）攻击场景 使用kubectl proxy命令设置API server接收所有主机的请求。 kubectl --insecure-skip-tls-verify proxy --accept- ......
Ubuntu安装openSSH
sudo apt install openssh-server sudo apt install openssh-client Ubuntu官方lianjie: https://ubuntu.com/server/docs/service-openssh ......
Linux内核listen系统调用源码分析
一、环境说明 内核版本：Linux 3.10 内核源码地址：https://elixir.bootlin.com/linux/v3.10/source (包含各个版本内核源码，且网页可全局搜索函数) 二、应用层-listen()函数 /** * sockfd：要监听的socket描述字 * back ......
如何在 Ubuntu 22.04 LTS 中安装 Docker 和 Docker Compose
如何在 Ubuntu 22.04 LTS 中安装 Docker 和 Docker Compose 在 Ubuntu 中使用 Docker Compose 安装 Docker 引擎的分步指导。 Docker 依赖项 为了安装并配置 Docker ，你的系统必须满足下列最低要求： 64 位 Linux ......
kube-apiserver默认开启8080非安全端口
k8s v1.19.0 pkg\kubeapiserver\options\serving.goNewInsecureServingOptions函数 启动参数insecure-port设为0，不再开启非安全端口。staging\src\k8s.io\apiserver\pkg\server\opt ......
Linux内核bind系统调用源码分析
一、环境说明 内核版本：Linux 3.10 内核源码地址：https://elixir.bootlin.com/linux/v3.10/source (包含各个版本内核源码，且网页可全局搜索函数) 二、应用层-bind()函数 将socket 套接字绑定指定的地址： /* * sockfd：由so ......
用clang编译Linux内核
安装clang https://apt.llvm.org/ For convenience there is an automatic installation script available that installs LLVM for you. To install the latest st ......
wsl中的Ubuntu安装远程桌面
wsl Ubuntu默认只能打开命令行，看不到图形化界面，有些操作不方便。这里介绍两种方法来远程连接到wsl里 VNC 因为win10的wsl不支持systemd， 所以这种方式只能是Windows11的系统，Window10只能用xrdp 1、禁用WSLg 在c:\users\用户名下新建一个.w ......
编译cuttlefish内核遇到的问题
参考 https://source.android.google.cn/docs/setup/create/cuttlefish-kernel-dev?hl=zh-cn 我使用的是common-android13-5.10，在编译的时候使用的是build.sh的方法，在实际编译的时候遇到System ......
在ubuntu中安装Docker
安装docker 如果有旧版本的docker就需要先卸载： sudo apt-get remove docker docker-ce docker.io containerd runc 更新系统里的所有软件： sudo apt-get update sudo apt-get install \ ap ......
ubuntu shell命令执行xx.sh cd命令无法执行/ubuntu 执行shell出现cd命令不能执行的解决方案
请注意 如果是windows编写好上传ubuntu deploy.sh就会出现这样 编码问题, 请在ubuntu上直接vim deploy就不会出现这样问题。 shell在windows上写的，拿到linux稍微修改了下跑不了，竟然说cd命令找不到.我晕死，从国外站点查到是因为有^M字符结尾的原因 ......
Linux内核socket系统调用源码分析
一、环境说明 内核版本：Linux 3.10 内核源码地址：https://elixir.bootlin.com/linux/v3.10/source (包含各个版本内核源码，且网页可全局搜索函数) 二、应用层-socket()函数 应用层创建 socket 对象返回整型的文件描述符。 /* fam ......
AES算法在网络安全中的应用：如何守护数据宝藏？
摘要：高级加密标准（AES）是美国国家标准与技术研究所（NIST）用于加密电子数据的规范。本文从历史、算法原理、性能优势和应用等方面全面介绍了AES算法，旨在帮助读者更好地理解这一广泛应用的对称加密算法。 AES(Rijndael)加密解密 | 一个覆盖广泛主题工具的高效在线平台(amd794.co ......
ubuntu环境下因pie选项导致双击启动失败的问题
在ubuntu环境下，链接可执行文件时增加-pie选项，双击可执行程序，无法正常启动。 对于这个现象，stackoverflow有个帖子，gcc creates mime type application/x-sharedlib instead of application/x-applicatio ......
拷贝文件到ubuntu服务器
连接硬盘到Ubuntu服务器，用sudo fdisk -l查看连接情况，如果没有显示出设备，那么换一个端口（USB口）试试 挂载硬盘 sudo mkdir usb sudo mount /dev/sdc2 /home/usb 查看当前所处目录的整个大小 du -sh 查看磁盘空间使用情况 sudo ......
HTTP协议安全头部的笔记
本文于2016年3月完成，发布在个人博客网站上。 考虑个人博客因某种原因无法修复，于是在博客园安家，之前发布的文章逐步搬迁过来。 近日项目组对当前开发、维护的Web系统做了AppScan扫描，扫描的结果惨不忍睹，问题很多。报告中报到“缺乏HTTP安全头部”。之前对HTTP协议的安全头部了解不多，为了 ......
云打印安全吗？云打印文件会泄露吗？
随着互联网的发展，云打印的概念也随之火热了起来。所谓云打印就是依托于现在的互联网技术，让用户的需求通过云打印平台即可打印。那么云打印安全吗？云打印文件会泄露吗？今天小易就带大家来了解一下。 云打印安全吗？云打印文件会泄露吗？ 坦诚的说，云打印并非是绝对安全的，因为总有部分平台或者个人会通过私自售卖客 ......