| CVE-2014-6277和CVE-2014-6278终于曝光，POC：bash -c "f() { x() { _; }; x() { _; } <<a; }"，漏洞的发现者Michal Zalewski给出了详细的分析，BASH 社区补丁还在紧急的修复中，因为涉及backporting中的一些比较蛋疼的问题，预计UPSTREAM得到这个礼拜末才能完成修复工作，也就是说 GNU/Linux发行版最早应该会在本周末或者下个礼拜才能修复，在这一段时期特别对于生产环境的服务器是比较危险的，有2个方法来降低风 险：1，ASLR/PIE/NX/CANARY/RELRO加固Bash重新部署；2，保证你的机器至少使用了Florian Weimer的补丁。 (责任编辑：IT) |
幽灵漏洞是Linux glibc库上出现的一个严重的安全问题，他可以让攻击者在不了解系统的...
只需要一次次敲下退格键就够了！ BACKSPACE 两位西班牙的安全研究人员发现了Linux 的...
大家都认为 Linux 默认是安全的，我大体是认可的 (这是个有争议的话题)。Linux默认确...
GNU C库(Glibc)是GNU系统的三大基础组件（Linux内核，GCC编译器，GLIBC库），一个名为...
#!/bin/shcd /var/log/httpd/cat access_log|awk {print $1}|sort|uniq -c|sort -n -r...
安装 yuminstall iptables 清除已有iptables规则 iptables-F iptables-X iptables-Z ...