运维tv之公网裸奔看哭十万nacos未授权

请勿跟踪
原文：https://donottrack.sh/
阅读时间：1 分钟
分数：266

各位同学，五四青年节快乐！
明后两天天气预计晴到多云，气温16-26℃，体感整体舒适，但早晚温差较大，注意适时增减衣物，避免感冒。
今晚备好所有考试物品，特别是身份证、准考证，再仔细阅读一下准考证上的《考生须知》。
每场考试出发前提前查询实时交通状况，建议开考前1小时抵达考点，预留充足的入场核验时间。
出门前请务必带好身份证、准考证，考试结束离场时也记得收好两证再走；严禁携带任何带电子屏幕的物品，不要背书包，建议使用透明拉链袋收纳随身物品；餐巾纸请拆掉外包装再带入考场，水杯需完全透明，矿泉水要撕掉表面标签。下午需要连考两场的考生，考完一场后听从考点工作人员引导，到指定候考室等候第二场即可。
大家放平心态，遇到难题不用慌，你觉得难大家都难；题目简单更要仔细读题，避免粗心失分。
祝同学们考的都会，蒙的都对！

123备份（bushi）

广而告之：艺术品级别的，炸鱼级别的，用过都说好的，在西电 CTF 平台上扛过了好几届公众 CTF 挑战的 ret2shell 平台，开源了：
https://github.com/ret2shell/ret2shell

*Dev Group：https://t.me/ret2shell

孔子：说说你们的规划吧。

子路：我将来一定要发 Nature Machine Intelligence + NeurIPS Oral，进清北计算机学院，四青拿遍，长江 + 杰青双料，最后当上院长兼智能计算国家重点实验室主任。

孔子：微笑。

冉有：我不求顶会，能发几篇 CCF-B、拿个省部级项目就行。进个普通一本或二本，年度考核能过，横向经费够养研究生。至于大模型、具身智能这些风口，我不追。

孔子：挺好。

公西华：我没什么大本事，就想当好一个实验室运维或科研助理：帮老师写本子、配环境、跑 baseline、整理开题答辩材料，评职称时帮大家统计引用数，开组会时分享屏幕、记会议纪要、顺手把服务器上的僵尸进程 kill 掉。

孔子：谦虚了。

曾晳：我的理想是去一个地级市的政务云运维岗，不用发论文，不用争架构师，每年春天跟几个同事带上孩子，去机房楼旁边的空地上放风筝、听听 UPS 风扇嗡嗡响、看看监控大屏上绿油油的在线率，然后一路哼着歌骑车回家，晚上摸出树莓派随便跑个小脚本，睡前看到终端输出一行 "done"，安心关上电脑。

孔子：你说的这个，正是我想要的！

储氢材料是26届躲不开的梦魇

最近公司也遇到了TB级GHO备份文件的问题，在网上找到了一篇《2.8TB外贸数据生死救援》
得亏系统没格，不然也一样完蛋，顺便研究一下赛门铁克未公开的GHO文件结构

按某数据恢复工程师提供的思路，完成了对GHO文件的完整解析，具体的代码已发布：
https://github.com/nyarime/gho

GHO的压缩和解压共享着一个4096条的hash table，意味着每一步更新都必须精确同步，所以无法在系统里备份系统，只能在PE下备份扇区
顺带一提，现在Ghost跟VMware一样都是博通的了。

上海物理等级考原题（）
我就说小学二年级得看

生物等级考出的啥玩意儿啊，几百个考点一个都不考，文字表述也是猎奇至极，题干反复读了五分钟没看懂，中文居然可以这样排列组合！句子主谓宾是不齐的，数据是否具有显著性差异是不标的，语文不好建议重修

前端直接传OSS未免有点太草台了

学校逐渐变成幼儿园

Dirty Frag: Universal Linux LPE
和 Copy Fail 类似，绝大多数发行版可一键提权

禁用 esp4、esp6、rxrpc 可以缓解

sh -c "printf 'install esp4 /bin/false\ninstall esp6 /bin/false\ninstall rxrpc /bin/false\n' > /etc/modprobe.d/dirtyfrag.conf; rmmod esp4 esp6 rxrpc 2>/dev/null; true"

https://dirtyfrag.io/
https://git.kernel.org/pub/scm/linux/kernel/git/netdev/net.git/commit/?id=f4c50a4034e62ab75f1d5cdd191dd5f9c77fdff4
https://lore.kernel.org/all/afKV2zGR6rrelPC7@v4bel/
exp: https://github.com/V4bel/dirtyfrag/blob/master/exp.c