[Linux安全] Autodesk VRED Professional 2014 Python API访问远程代码执行漏 日期：2014-07-08 16:04:13 点击：70 好评：0
发布日期：2014-07-03 更新日期：2014-07-05 受影响系统： Autodesk VRED Professional 2014 描述： -------------------------------------------------------------------------------- BUGTRAQ ID: 68364 CVE(CAN) ID: CVE-2014-2967 Autodesk VRED Profe...
[Linux安全] RealPlayer mp4文件原子处理内存破坏漏洞 日期：2014-07-08 16:03:39 点击：56 好评：0
发布日期：2014-07-03 更新日期：2014-07-04 受影响系统： Real Networks RealPlayer Cloud 17.0.10.8 不受影响系统： Real Networks RealPlayer Cloud 17.0.10.8 描述： --------------------------------------------------------------------------------...
[Linux安全] Netgear GS108PE Prosafe Plus Switch硬编码凭证身份验证绕过漏 日期：2014-07-08 15:50:52 点击：169 好评：0
发布日期：2014-07-03 更新日期：2014-07-04 受影响系统： Netgear GS108PE Prosafe Plus Switch 1.2.0.5 描述： -------------------------------------------------------------------------------- BUGTRAQ ID: 68366 CVE(CAN) ID: CVE-2014-2969 Netgear...
[Linux安全] LZ4 'lz4.c'内存破坏漏洞 日期：2014-07-08 15:50:26 点击：116 好评：0
发布日期：2014-07-03 更新日期：2014-07-04 受影响系统： LZ4 LZ4 r119 描述： -------------------------------------------------------------------------------- BUGTRAQ ID: 68349 CVE(CAN) ID: CVE-2014-4715 LZ4是快速的无损压缩算法。 在某些32位平...
[Linux安全] Cisco IOS XR Software Static Punt Policer拒绝服务漏洞 日期：2014-07-08 15:49:54 点击：183 好评：0
发布日期：2014-07-03 更新日期：2014-07-04 受影响系统： Cisco IOS XR 描述： -------------------------------------------------------------------------------- BUGTRAQ ID: 68351 CVE(CAN) ID: CVE-2014-3308 Cisco IOS是多数思科系统路由器和网络交...
[Linux安全] Ruby on Rails 'ActiveRecord'SQL注入漏洞(CVE-2014-3483) 日期：2014-07-08 15:49:29 点击：110 好评：0
发布日期：2014-07-02 更新日期：2014-07-04 受影响系统： Ruby on Rails Ruby on Rails 描述： -------------------------------------------------------------------------------- BUGTRAQ ID: 68341 CVE(CAN) ID: CVE-2014-3483 Ruby on Rails简称RoR或R...
[Linux安全] 源代码显示 NSA 将 Tor 服务器作为目标 日期：2014-07-08 15:47:13 点击：101 好评：0
德国公共电视台ARD首次向世界公开了NSA监控系统XKeyscore的源代码片段，ARD 没有特别说明源代码的提供者是否是Edward Snowden。在源代码的注解中，NSA引用了Tor目录服务器的IP地址目录服务器充当了Tor网络的核心控制点，跟踪和更新正在运行的Tor中继节点，在...
[Linux安全] Linux 2.6.31本地代码执行漏洞（CVE-2014-0196 ） 日期：2014-07-08 15:43:20 点击：171 好评：0
简单说，这是一个存在了5年，从Linux 2.6.31-rc3起便存在的本地代码执行漏洞，导致问题，攻击者会获取 root shell 直到今年5月3日才被修复。 CVE-2014-0196 A race condition in the pty (pseudo terminal) layer (writer buffer handling), which could be...
[Linux安全] 保护Linux系统安全的九个常用方法 日期：2014-07-08 15:42:43 点击：174 好评：0
在现在这个世道中，保障基于Linux的系统的安全是十分重要的。但是，你得知道怎么干。一个简单反恶意程序软件是远远不够的，你需要采取其它措施来协同工作。那么试试下面这些手段吧。 1. 使用SELinux SELinux是用来对Linux进行安全加固的，有了它，用户和管理...
[Linux安全] 微软Office被禁传闻引发的3点思考 日期：2014-07-08 15:42:06 点击：96 好评：0
关于微软Office被禁的传闻，吸引了国内主流媒体的关注。从目前披露的情况来看，这是一则不实报道。让人惊奇的是，这则消息为何能获得如此多的关注度？分析认为，这则消息给业界留下了很多想象的空间，比如： 1，为什么会有这种传闻？Office是否会影响国内的...
幽灵漏洞是Linux glibc库上出现的一个严重的安全问题，他可以让攻击者在不了解系统的...
只需要一次次敲下退格键就够了！ BACKSPACE 两位西班牙的安全研究人员发现了Linux 的...
大家都认为 Linux 默认是安全的，我大体是认可的 (这是个有争议的话题)。Linux默认确...
GNU C库(Glibc)是GNU系统的三大基础组件（Linux内核，GCC编译器，GLIBC库），一个名为...
#!/bin/shcd /var/log/httpd/cat access_log|awk {print $1}|sort|uniq -c|sort -n -r...
安装 yuminstall iptables 清除已有iptables规则 iptables-F iptables-X iptables-Z ...